Veo el proyecto "¿Confiable o no confiable?", lo primero que no es una vela, primero revisa GitHub: no se trata de que puedas escribir código, sino de si hay actualizaciones continuas, si en los issues alguien realmente está planteando problemas, si los desarrolladores responden de manera seria. Esos que no se mueven en medio año y de repente empujan más de diez commits para aparentar estar ocupados, generalmente los dejo con el té más diluido.

Tampoco tomes el informe de auditoría como una carta de inmunidad, lo importante es: ¿qué versión fue auditada?, ¿hay riesgos altos sin corregir?, ¿se revisó de nuevo después de las correcciones? Además, las actualizaciones de firmas múltiples, en realidad, se trata de "quién tiene la llave", cuántas personas pueden modificar el contrato, cuántas firmas se requieren, si hay bloqueo de tiempo y notificación pública. Últimamente hay muchas memes y celebridades haciendo llamadas para marcar tendencia, los novatos realmente no deberían tomar la última estocada, la fiesta es divertida, pero la olla también está muy caliente.