Recentemente, ao ver as pessoas discutindo se alguém migrará antes ou depois da atualização da principal blockchain, minha primeira reação foi: não se apresse em adivinhar se vai migrar ou não, primeiro veja se eles são "confiáveis".

Minha própria avaliação de confiabilidade mais simples envolve três coisas:
GitHub não é olhar apenas os estrelas, mas verificar se as mudanças são contínuas, se há revisões/discussões com alguém realmente questionando;
Relatórios de auditoria também não devem ser apenas olhar o logo, ao folhear a lista de descobertas e a seção de "não corrigido/risco aceito", se consegue relacionar com os commits subsequentes;
A atualização de multiassinatura é ainda mais importante, quem são os signatários, qual é o nível de exigência, se podem trocar as pessoas rapidamente, se há um timelock.
Resumindo, o passo extra que estou disposto a dar é: votar ou, antes de seguir a carteira, dedicar 20 minutos para ler o original e a página mais chamativa do relatório de auditoria, é trabalhoso, mas ajuda a dormir mais tranquilo.