Agora estou avaliando se o projeto é confiável ou não, realmente não basta ouvir o quanto eles gritam no Twitter… Primeiro, dou uma olhada no GitHub, se há atualizações contínuas, ou se são apenas duas submissões para enganar; depois, dou uma olhada no relatório de auditoria, não preciso entender tudo, só procuro por trechos como “corrigido/não corrigido/fora do escopo”, na verdade, quero ver se a equipe enfrenta os problemas de frente. Atualizações e multi-assinaturas também são muito importantes, se as permissões estão concentradas em uma pessoa só, se é possível alterar o contrato facilmente, eu tiro uma captura de tela disso (é um velho hábito) para evitar problemas no futuro. Recentemente, ouvi falar que uma região está aumentando impostos, a conformidade às vezes fica mais rígida, às vezes mais relaxada, as expectativas de entrada e saída de fundos realmente afetam o estado de espírito… por isso, prefiro esperar com calma, prefiro perder uma oportunidade do que arriscar um golpe.