Agora, ao comprar coisas, estou aprendendo a "esperar"… esperar pela confirmação, esperar pelo retorno, esperar até pensar bem.

Os novatos que avaliam a credibilidade de um projeto, eu também não finjo entender, primeiro olho no GitHub: não é sobre quantas estrelas tem, principalmente se recentemente alguém realmente está trabalhando, se quem faz PRs é só um ou dois, se o registro de atualizações está bem organizado.
Depois vejo o relatório de auditoria, na verdade, eu foco em três coisas: quem auditou, se a versão auditada é a mesma de agora, se os problemas encontrados foram corrigidos depois (não basta só colocar um PDF e considerar que a tarefa está feita).
A atualização com múltiplas assinaturas é ainda mais importante, quem assinou, quem são, se podem mudar as regras de repente…
Recentemente, a discussão sobre moedas de privacidade/mesclagem me deixou de cabeça quente, e me fez perceber que a palavra “limite de conformidade” não é só enfeite, de qualquer forma, minha posição é pequena e mais lenta, prefiro perder a oportunidade do que ser pego de surpresa por uma onda de atualizações.