Agora estou avaliando a "credibilidade" do projeto um pouco como observar a direção do vento: primeiro esperar uma confirmação. No GitHub, não sou muito bom em ler código, então olho duas coisas — se alguém está sempre fazendo correções e melhorias (não aquelas atualizações grandes de repente após meio ano sem movimento), e se, ao encontrar problemas, há alguém respondendo seriamente, não apenas fechando issues. Os relatórios de auditoria também não devem ser levados ao pé da letra, o mais importante é verificar se eles mencionaram "quais áreas não foram auditadas/quais riscos foram deixados de lado", e se eles têm coragem de apontar os defeitos, isso me dá mais confiança. A atualização de multiassinatura é mais direta: as permissões estão dispersas, há atrasos, dá para ver publicamente quem assinou… Em resumo, não é algo que pode ser mudado com um clique para alterar tudo de uma vez. Recentemente, as pessoas estão comparando RWA, rendimento de títulos americanos e produtos de rendimento na cadeia, e eu quero confirmar ainda mais: quem realmente pode apertar o botão por trás do rendimento, quantas pessoas seguram esse botão. Por enquanto é isso, vou observando devagar.