Ahora mismo, al revisar el proyecto "Confiabilidad", básicamente hay tres cosas: si en GitHub realmente hay alguien trabajando (no solo mirar las estrellas, sino ver si los últimos commits son solo cambios en README); no tomar los informes de auditoría como talismán, sino enfocarse en "riesgos conocidos / alcance no cubierto", y si esas "correcciones" realmente coinciden con el código; la actualización de permisos es lo más importante, quién firma múltiples firmas, cuántas personas hay en el umbral, si hay retrasos, si se puede cambiar el contrato con un clic... en definitiva, quién puede mover tu dinero. Últimamente, una ola de atención con memes y celebridades que hacen llamadas, yo, como un LP veterano, solo quiero aconsejar: no tomes la última posta, la emoción es solo eso. De todos modos, considero lo complejo como un enemigo, si puedes entender estos tres puntos, no necesitas forzar la situación.