Eu, que só quero gastar pouco para obter um avatar absurdo, vejo um monte de projetos no GitHub, relatórios de auditoria, atualizações de multi-assinaturas e fico de cabeça quente… Mas recentemente, links de phishing estão em alta, carteiras físicas estão esgotadas, e de repente eu não me sinto mais tão tranquilo. Agora, ao ler “credibilidade”, sou bem direto: primeiro verifico se o GitHub tem atualizações contínuas (não só um repositório de fachada), depois olho as conclusões do relatório de auditoria e a parte de “já corrigido/não corrigido”, por último vejo quem é responsável pela atualização de multi-assinatura, quantas pessoas, se há atraso, pelo menos para evitar que uma pessoa mude as regras com um clique. Resumindo, vejo o complexo como inimigo: projetos que consigo explicar em três frases são os que eu quero dar mais atenção, se não consigo explicar, já considero que não são confiáveis.