No soy muy bueno en... esa habilidad de ver de un vistazo si un proyecto es confiable o no, pero después de verlo por mucho tiempo, creo que los novatos solo leen la "credibilidad" en tres aspectos: no solo mirar las estrellas en GitHub, sino también verificar si todavía hay personas que realmente están modificando el código, si hay alguien respondiendo en los issues; tampoco confiar ciegamente en los logotipos en los informes de auditoría, lo importante es ver si han señalado claramente los puntos de alto riesgo, si el equipo del proyecto ha hecho cambios en respuesta; actualizar las firmas múltiples es aún más importante, en realidad es "quién puede cambiar las reglas con un clic", si la cantidad de firmas es suficientemente dispersa, si hay un timelock para dar tiempo a la comunidad para reaccionar. Últimamente, en la temporada de airdrops, los puntos y las plataformas de tareas que hacen que la anti-witch hunt parezca un reloj de entrada en el trabajo, me importan más esas capas subyacentes de "¿pueden cambiar de repente?", si de repente se vuelven a cambiar o se cortan con una actualización, eso sería un verdadero desastre. Por ahora, seguiré esperando en barrios con tarifas más baratas.