Agora eu vejo o "nível de confiança" do projeto um pouco como observar a direção do vento: primeiro preciso esperar uma confirmação. No GitHub, não sou muito bom em ler código, então olho para duas coisas — se há alguém sempre fazendo correções e melhorias (não aquelas atualizações grandes de repente após meio ano sem movimento), e se, ao encontrar problemas, há alguém respondendo seriamente, não apenas fechando issues. Também não confio cegamente em relatórios de auditoria, o mais importante é verificar se eles mencionaram "quais áreas não foram auditadas/quais riscos foram deixados de lado", e se eles têm coragem de apontar as falhas, isso me dá mais tranquilidade. A atualização de multiassinatura é mais direta: as permissões estão dispersas, há atrasos, é possível ver publicamente quem assinou… Em resumo, nada de mudar tudo com um clique. Recentemente, as pessoas têm comparado RWA, rendimento de títulos do Tesouro dos EUA e produtos de rendimento na cadeia, e eu quero confirmar ainda mais: quem realmente pode apertar o botão por trás do rendimento, quantas pessoas seguram esse botão. Por agora, é isso, vou observando aos poucos.