Não riam de mim, eu realmente achava que “Ter GitHub = Confiável” no passado… e acabei sendo ensinado várias vezes. Agora, ao avaliar a credibilidade de um projeto, eu primeiro verifico três coisas: GitHub não é sobre quantas estrelas tem, mas se há commits contínuos recentemente, se é a mesma equipe que faz alterações repetidamente, se as mudanças nos contratos principais têm explicação; os relatórios de auditoria também não devem ser apenas capturas de tela do logo, o foco é verificar se os problemas encontrados foram resolvidos, se eles reaparecem, se o escopo da auditoria foi apenas em detalhes secundários; atualizar a multi-assinatura fica ainda mais realista, quem assina, quem são, se há timelock (aquele que dá tempo para todo mundo reagir), senão, para ser honesto, hoje ainda funciona, mas amanhã pode ser alterado com um clique. Recentemente, as taxas de financiamento estão extremamente absurdas, no grupo discutem se é uma reversão ou se continuam empurrando a bolha, de qualquer forma, vou desacelerar o ritmo de interação, prefiro perder um pouco menos do que pagar a “mensalidade da confiança” mais uma vez.