Ahora, para juzgar si un proyecto "es confiable", generalmente primero verifico si han explicado claramente los permisos de actualización... No es que tener auditoría garantice estabilidad, pero al menos no deben esconderlo. Si un novato realmente quiere revisar GitHub o los informes de auditoría, creo que basta con enfocarse en dos puntos: uno, si las actualizaciones recientes son normales (no decir que están activos si no han hecho nada en un año); y dos, si en la auditoría se mencionan riesgos altos, si hay registros claros de correcciones, de lo contrario, es "lo han visto pero no lo han arreglado".

También, sobre las firmas múltiples para actualizaciones, no basta con contar cuántas personas firman, en realidad hay que ver quién puede cambiar la lógica, si hay timelock, si en caso de problemas hay interruptores de emergencia y procesos establecidos. Últimamente, las carteras hardware están agotadas, y los enlaces de phishing son cada vez más absurdos... La conciencia de seguridad de todos ha mejorado, pero esas trampas en la cadena como "permisos que se llevan todo con un clic" realmente no se pueden evitar solo con ser más cuidadoso con los enlaces. Tómate tu tiempo para verificar, de todos modos, prefiero perderme algo que arriesgarme.