Recentemente, ao ver todo mundo especular sobre se a principal blockchain de mercado vai fazer uma atualização ou hard fork, antes ou depois, sobre se a “ecologia deve ou não mudar de casa”, eu, enquanto assisto às piadas, fico pensando: para ser sincero, os novatos realmente querem saber se o projeto é confiável, não olhem primeiro para o gráfico de velas, olhem se eles têm coragem de mostrar suas calças.

Minha abordagem atual consiste em três métodos: o GitHub não deve ser do tipo “última atualização no século passado”, pelo menos deve mostrar que alguém está realmente corrigindo bugs e respondendo a issues; os relatórios de auditoria não devem apenas mostrar um logo, o mais importante é verificar se eles descrevem claramente o que foi descoberto, como foi corrigido, se há uma revisão dupla; a atualização com múltiplas assinaturas também é bastante importante, quem assinou pode não ser conhecido, mas pelo menos não deve ser uma assinatura de uma única pessoa, de preferência com um período de atraso/anúncio, dando um tempo para você “sair correndo”. De qualquer forma, não sou professor, só quero lembrar de forma casual no elevador: não coloque toda a sua confiança na frase “estamos muito seguros”.