Eu agora olho para o projeto "Confiabilidade", basicamente em três coisas: o GitHub tem alguém realmente trabalhando (não olhe só as estrelas, veja se os commits recentes não são só mudanças no README); o relatório de auditoria não deve ser tratado como um amuleto, foque em "Riscos conhecidos / escopo não coberto", e aqueles "corrigidos" realmente correspondem ao código; a atualização de permissões é a mais importante, quem assina múltiplas vezes, qual é o limite de pessoas, há atrasos, dá para mudar o contrato com um clique... basicamente, quem pode mexer no seu dinheiro. Recentemente, memes e celebridades chamando atenção, mais uma rodada de atenção, eu, como um LP antigo, só quero aconselhar: não pegue a última etapa, a diversão é só diversão. De qualquer forma, eu vejo o complexo como inimigo, se você consegue entender três pontos, já é suficiente para não forçar a barra.