Na verdade, todo mundo entende, só lembra de verificar o GitHub e os relatórios de auditoria quando realmente vai cair em uma armadilha... Agora, ao avaliar a "credibilidade" de um projeto, eu considero três coisas: se o repositório é movimentado por alguém a longo prazo (não aquelas submissões repentinas na véspera do lançamento), se a auditoria explica claramente os pontos de risco e as partes não corrigidas, e se as permissões de atualização são multiassinadas e se os signatários não são todos do mesmo grupo. Para ser sincero, eu prefiro perder um pouco de potencial de valorização do que ser levado por uma atualização com um clique. Recentemente, a taxa de financiamento está extremamente alta, no grupo discutem se a reversão vai acontecer ou se continuam inflando a bolha, mas eu estou mais interessado em ver se eles aproveitam a mudança de humor para alterar contratos/parâmetros, e se conseguem explicar as mudanças de forma compreensível. Por enquanto, é isso, vou esperando pacientemente por um ponto de entrada que eu consiga entender.