Ver um projeto no GitHub com um verde vibrante já dá para confiar e investir? Eu também não me atrevo a pensar assim… Para ser honesto, o que eu olho é “se pode ser vigiado por outros”. Primeiro, verifico se há revisões constantes, se há alguém acompanhando as issues, e se não é só uma pessoa se divertindo enviando commits; depois, reviso o relatório de auditoria, o foco não é o quão grande é a capa, mas se há registros claros de correções de vulnerabilidades e se a reavaliação foi feita. Atualizações e múltiplas assinaturas são ainda mais importantes: quem tem o controle das permissões, qual o limite de assinaturas, se há um timelock, quanto mais transparente, mais disposto estou a confiar. Recentemente, muitas transferências de grandes valores na cadeia, movimentações de carteiras quentes e frias têm sido interpretadas como movimentos inteligentes, mas eu vejo como ruído… O que realmente me faz dormir tranquilo são esses detalhes “sujeitos a restrições”, o resto, deixo ao acaso.