Ahora mismo, la "credibilidad" del proyecto se parece un poco a leer el viento: primero esperar una confirmación. No soy muy bueno leyendo código en GitHub, solo miro dos cosas: si siempre hay alguien haciendo correcciones y mejoras (no ese tipo de actualizaciones grandes después de medio año sin movimiento), y si cuando surge un problema hay alguien que responde seriamente, no solo cerrando el issue. Los informes de auditoría tampoco hay que tomarlos al pie de la letra, lo importante es ver si indican "qué no fue auditado" o "qué riesgos se dejan de lado", que tengan el valor de señalar las fallas en realidad me da más confianza. La actualización de la firma múltiple es más visual: si los permisos están dispersos, si hay retrasos, si se puede ver públicamente quién firmó... en definitiva, que no sea algo que se pueda cambiar con un clic y luego hacer cambios a voluntad. Últimamente, todos comparan RWA, rendimiento de bonos estadounidenses y productos de rendimiento en cadena, y eso me hace querer confirmar aún más: quién puede realmente presionar el botón detrás de los beneficios, cuántas personas tienen esa capacidad. Por ahora, así, voy observando despacio.