Recentemente, os projetos dizem que “GitHub está bastante ativo, as auditorias também foram feitas, e a multi-assinatura foi atualizada”, basicamente, os iniciantes querem ver credibilidade, acho que não devemos nos acalmar com algumas palavras. No GitHub, eu primeiro olho se há alguém fazendo alterações a longo prazo, se o mesmo grupo de pessoas está repetidamente corrigindo, ou se há uma explosão de atualizações em uma semana, isso parece mais uma corrida contra o tempo. Quanto ao relatório de auditoria, não olhe apenas o logotipo na capa, ao chegar na seção de “Riscos conhecidos/Itens não corrigidos”, muitos problemas são escritos de forma bastante direta, só que as pessoas estão preguiçosas de ler… Quanto à atualização da multi-assinatura, o que me importa mais é: os signatários estão dispersos, o limite de assinaturas é razoável, há bloqueio de tempo/atraso, pelo menos para que não seja possível mover o cofre com um clique. Recentemente, as taxas de financiamento estão extremas, no grupo discutem se devem reverter ou continuar a inflar a bolha, eu, por minha parte, prefiro ir devagar, observar esses detalhes de “se eles conseguem segurar a mão”, é mais confiável do que apenas gritar a direção. Por agora, é isso, vou trabalhar.