Eu olho para o projeto “Confiável ou Não Confiável”, na primeira vista realmente não é uma candlestick, primeiro olhe no GitHub: não é preciso saber programar, apenas verificar se há atualizações contínuas, se há alguém realmente fazendo perguntas nas issues, se os desenvolvedores respondem de forma séria. Aquelas que ficam seis meses paradas e de repente enviam uma dezena de commits de uma só vez fingindo estar ocupados, geralmente deixo a água do chá ficar mais fraca antes de olhar.

Relatórios de auditoria também não devem ser considerados uma carta de salvação, o foco deve ser: qual versão foi auditada, se há itens de alto risco não corrigidos, se após a correção houve uma nova auditoria. Além disso, a questão de múltiplas assinaturas na atualização, na prática, é “quem tem a chave”, quantas pessoas podem alterar o contrato, qual o limite de assinaturas, se há um tempo de bloqueio e se há divulgação pública. Recentemente, há uma enxurrada de memes e celebridades fazendo chamadas para seguir o ritmo, mas novatos realmente não devem pegar a última etapa, a agitação é grande, mas a responsabilidade também é pesada.