Agora, ao comprar coisas, estou aprendendo a “esperar”… esperar pela confirmação, esperar pelo retorno, esperar até pensar bem.

Eu, que sou iniciante, também não finjo entender ao avaliar a credibilidade do projeto, primeiro olho o GitHub: não é sobre quantas estrelas tem, mas principalmente se alguém realmente está trabalhando recentemente, se as pessoas que fazem PR são uma ou duas, se o registro de atualizações está bem organizado.
Depois, olho o relatório de auditoria, na verdade, foco em três coisas: quem auditou, se a versão auditada é a mesma de agora, se os problemas encontrados foram corrigidos depois (não basta só colocar um PDF e achar que entregou o trabalho).
A atualização de múltiplas assinaturas é ainda mais importante, quem assinou, quem são, se podem mudar as regras de repente…
Recentemente, a discussão sobre moedas de privacidade/mesclagem me deixou de cabeça quente, e me fez perceber que a palavra “limite de conformidade” não é só enfeite, de qualquer forma, minha posição pequena faz com que eu seja mais lento, prefiro perder a oportunidade do que ser pego de surpresa por uma atualização.