En realidad, todos lo saben, solo cuando realmente vas a cometer un error te acuerdas de revisar GitHub y los informes de auditoría... Ahora, para mí, la «credibilidad» de un proyecto se reduce a tres cosas: si el repositorio ha sido modificado por alguien a largo plazo (no ese tipo de cambios repentinos un día antes del lanzamiento), si la auditoría ha aclarado claramente los puntos de riesgo y las partes no corregidas, y si los permisos de actualización son de firma múltiple y los firmantes no son todos del mismo grupo. En resumen, prefiero perder un poco de potencial de subida que ser llevado por una actualización con un solo clic. Últimamente, la tasa de fondos es extremadamente alta, en el grupo discuten si revertir o seguir inflando la burbuja, pero en realidad me interesa más si aprovecharán el cambio de emociones para modificar contratos/parámetros, y si podrán explicar los cambios en términos comprensibles. Por ahora, así quedamos, esperando lentamente el momento en que pueda entender los puntos de entrada.