O iniciante quer verificar se o projeto é confiável, não foque primeiro em frases como “lucro na cadeia” ou “comparável aos títulos do Tesouro dos EUA”, primeiro olhe para três coisas: o GitHub tem alguém trabalhando constantemente, o relatório de auditoria explica claramente os riscos, e a atualização é por múltiplas assinaturas e não de uma única pessoa de cabeça quente. Em resumo, a frequência de atualizações pode ser forçada, as auditorias podem ser exibidas seletivamente, mas a questão de múltiplas assinaturas é a mais difícil de simular — quem tem o controle das permissões, dá para perceber de imediato se é “descentralizado” ou “ninguém deve perguntar”. Eu, pelo menos, prefiro ganhar um pouco menos do que ser acordado no meio da noite por uma atualização com um clique.