Recentemente, vi alguém relacionar fluxo de fundos de ETF, apetite ao risco do mercado de ações dos EUA e altas e baixas no mercado de criptomoedas de forma rígida, e também acabei sendo levado pelo ritmo, mas de cabeça fria ainda quero voltar àquela velha questão: “Esse projeto é confiável ou não”.

Geralmente, ao olhar o GitHub de um iniciante, não finjo entender, apenas dou uma olhada: se há manutenção contínua, se há alguém respondendo às issues, se as atualizações são uma série de mudanças temporárias.
O relatório de auditoria também não deve ser avaliado apenas pela capa com o logo, deve-se verificar “problemas encontrados” e “corrigidos/não corrigidos”, especialmente se há riscos altos envolvidos e se há alguma manobra para esconder problemas.
A atualização de multi-assinatura é ainda mais direta: quem são os signatários, qual é a proporção de requisitos, é possível trocar as pessoas facilmente.
Depois, pensei que era até risível, eu antes me consolava com “muitos estrelas = seguro”…
De qualquer forma, agora prefiro devagar, para não fazer uma besteira e acabar virando o aquário de cabeça para baixo.