Acabei de fechar um projeto no GitHub... não é que eu não vá mais acompanhar, é que percebi que ficar de olho na quantidade de commits é fácil ser levado pelo ritmo. Agora, o que me importa mais é: se há alguém revisando a longo prazo, se há discussões reais em issues e se há bugs de verdade sendo corrigidos, esse "sabor de gente de verdade" é mais confiável do que um README bonito. Também não sou fanático por relatórios de auditoria, primeiro olho as conclusões e "já corrigido/não corrigido", depois vejo se as mudanças de alto risco realmente aconteceram, para não ser intimidado logo de cara por uma pilha de termos técnicos. A atualização de multi-assinatura é ainda mais importante, na verdade, quem pode mudar as regras: se o número de assinantes é suficiente e disperso, se há um timelock, se o pause de emergência também precisa de múltiplas assinaturas... essas coisas me deixam mais tranquilo do que "mais ganhos na cadeia". Recentemente, comparando RWA, rendimento de títulos americanos e produtos de rendimento na cadeia, eu só vejo como uma trilha sonora de propaganda, se for realmente lidar com dinheiro, é melhor entender bem as permissões e o caminho de atualização, dá para ficar acordado até tarde na interação, mas ficar acordado até tarde enfrentando problemas é melhor nem tentar.