Recentemente, ao ver os projetos mencionando “auditado” e “multi-assinatura atualizada”, decidi fazer uma pesquisa rápida como uma tarefa secundária: os iniciantes querem avaliar a confiabilidade, primeiro não olhem só o pôster, verifiquem no GitHub se há commits contínuos, se é apenas uma ou duas contas empurrando código; depois revisem o relatório de auditoria, focando em “problemas de alto risco se foram resolvidos” e “se o escopo/número da versão estão corretos”, não fiquem só olhando o logo na capa.

Não confiem cegamente na multi-assinatura, contem quantos signatários são independentes, se o limiar é razoável, se há um botão de atraso/pause, senão a multi-assinatura também pode ser “uma pessoa trocando de vários pseudônimos”.
Jogos blockchain com inflação + estúdio + preço da moeda em espiral de colapso, na verdade muitas vezes acontecem por permissões/atualizações muito aleatórias, de qualquer forma, agora ao ver “pode atualizar a qualquer momento” já fico nervoso…
Quanto aos projetos que realmente levam isso a sério, vocês mesmos podem perceber, né.