Vocês também são assim, não é? Quando vejo um projeto dizendo “já auditado” “precisa de upgrade de multiassinatura”, minha mão fica coçando para entrar, mas quanto mais olho, mais fico nervoso… Para ser sincero, como iniciante, só olho para três coisas na credibilidade: se o GitHub parece escrito por uma pessoa de verdade (não uma montanha de código jogada de repente), se o relatório de auditoria explica claramente “o que foi descoberto / como foi corrigido / o que ainda não foi resolvido”, e quem realmente assinou a multiassinatura, qual é o limite, se há mecanismo de atraso. Recentemente, enquanto todos especulavam sobre a migração antes e depois de uma atualização de uma cadeia pública principal, eu fico mais preocupado com mudanças de contrato feitas de última hora, por mais que o anúncio pareça seguro, não adianta. De qualquer forma, agora prefiro ficar um passo atrás, ao ver mudanças de permissão, primeiro reduzo minha posição, à noite é fácil perder dinheiro por causa da “confiança”.