Agora estou avaliando se o projeto é confiável ou não, realmente não basta ouvir o barulho que o Twitter faz… Primeiro, dou uma olhada no GitHub, se há atualizações contínuas, ou se são apenas duas submissões para enganar; depois, dou uma olhada no relatório de auditoria, não preciso entender tudo, só procuro por trechos como “já corrigido/não corrigido/fora do escopo”, na verdade, quero ver se a equipe enfrenta os problemas de frente. Atualizações e múltiplas assinaturas também são muito importantes, se as permissões estão concentradas em uma pessoa só, se é possível alterar o contrato facilmente, eu tiro uma captura de tela disso (é um hábito antigo) para evitar problemas no futuro. Recentemente, ouvi falar que uma região está aumentando os impostos e ajustando a conformidade, às vezes mais rígido, às vezes mais relaxado, o que realmente afeta minha mentalidade em relação às entradas e saídas de fundos… por isso, prefiro esperar com calma, prefiro perder uma oportunidade do que arriscar um golpe.