Comecei a registar e percebi que a minha forma de julgar se um projeto é confiável ou não é na verdade bastante emocional: durante o dia olho para os gráficos de velas, à noite vejo o GitHub como se fosse o feed do Instagram... mas pelo menos tenho uma âncora. Por exemplo, se o código não foi atualizado há meses e só há anúncios de atualizações, já tiro pontos na minha avaliação; mesmo com relatórios de auditoria, não devo confiar cegamente, vou verificar o que exatamente foi alterado, se há “riscos conhecidos deixados de lado”, aquelas expressões ambíguas, ao ver fico ainda mais preocupado. Atualizar múltiplas assinaturas também é assim, na verdade é “quem pode movimentar o dinheiro”, ter muitas pessoas não significa segurança, o importante é se os signatários são independentes entre si, se há um bloqueio de tempo, para que não aconteça de, no caso de um problema, todos ficarem indisponíveis. Recentemente, a questão de mineração social, tokens de fãs e esse conceito de “atenção como mineração” também está bastante barulhenta, parece uma luz de néon na noite: é realmente brilhante, mas quem paga a conta de energia, quem segura o interruptor... De qualquer forma, vou apenas anotar esses pequenos detalhes, pelo menos na próxima vez que ficar empolgado, posso dar uma olhada rápida e me acalmar por dez segundos.