Agora estou avaliando o projeto "confiável ou não", na verdade não dou mais tanta atenção ao que dizem, primeiro vou conferir o GitHub e os relatórios de auditoria... Mas, para ser honesto, é fácil para um iniciante ser enganado.

Atualizações no GitHub não significam necessariamente melhorias úteis, às vezes é só mudar um README e já parece muito dedicado;
Os relatórios de auditoria também não devem ser julgados apenas pela capa com o logo, é preciso dar uma olhada se as questões foram "corrigidas/aceitas o risco/para discutir na próxima",
Aquele monte de riscos médios a altos com a última frase "a equipe promete otimizar no futuro", eu já deixo de lado, vou tomar um café.

A questão de atualização de multi-assinatura é ainda mais perigosa, na verdade é sobre "se no futuro será possível mudar as regras".
Eu verifico quantas pessoas participam da multi-assinatura, qual é o número mínimo de assinaturas, se os signatários são dispersos, e o ideal é ter um bloqueio de tempo, para dar tempo de reação a todos,
senão, uma atualização às meia-noite com uma assinatura, você nem consegue correr para reagir.
Recentemente, alguém reclamou que as ferramentas de dados na cadeia e o sistema de etiquetas estão atrasados e podem induzir ao erro,
agora também não confio muito nessas "etiquetas de segurança", pelo máximo como um aviso, se for realmente agir, é melhor dar uma olhada na cadeia e nas permissões...
Dizem que não querem comprar na alta, mas quando veem o preço no chão, começam a ficar nervosos, e aí a mão treme de novo, ah, por enquanto é isso.