Nos grupos, estes dois dias têm-se discutido se alguém vai migrar antes ou depois da atualização da principal cadeia pública, e o ambiente está um pouco como esperar a extração do café: quanto mais esperamos, mais queremos acrescentar drama... Mas, na verdade, os novatos querem ver a “credibilidade”, primeiro não fiquem presos ao gráfico de velas, basta verificar três coisas.

Ver no GitHub se as atualizações são contínuas, se há uma pilha de “corrigir ortografia” passando despercebido, se as mudanças principais foram revisadas por alguém; não olhem só para o relatório de auditoria com as palavras “auditado”, dê uma olhada no escopo, se há problemas conhecidos marcados como “risco aceito/por resolver”, e se a equipe tem commits subsequentes alinhados; a atualização de multi-assinatura é ainda mais direta: quantas chaves, quem assina, qual o limite, se os signatários são conhecidos ou se de repente mudaram um grupo de assinantes. De qualquer forma, meu hábito é: código com grandes mudanças + multi-assinatura pouco transparente = primeiro beba um pouco, espere um pouco mais antes de decidir.