Aquele velho despertador na minha mesa tem tocado frequentemente ultimamente, lembrando-me de não ficar apenas obcecado com o calendário de desbloqueio e a ansiedade que isso traz... Para ser sincero, o novato quer verificar se o projeto é “confiável”, mas eu recomendaria primeiro observar três pequenos detalhes: o GitHub tem alguém que faz alterações contínuas, ou é só abrir um repositório para parecer ativo; o relatório de auditoria não deve ser avaliado apenas pelo “aprovado”, mas também verificar como foram resolvidos os problemas de alto risco e se há “riscos conhecidos” deixados; além disso, a atualização de multiassinaturas, quantas pessoas participam, qual é o limite de assinatura, e se há um timelock (pelo menos para te dar um tempo de reação). Essas não garantem que nada dê errado, mas mostram se a equipe leva os riscos a sério ou se só sabe contar histórias. Por enquanto, é isso, não se deixe levar pelas emoções.