Recentemente, ficar atento às oportunidades na cadeia me deixou um pouco insensível, só então percebi que a “credibilidade” dessa coisa, até mesmo um iniciante consegue avaliar um pouco. No GitHub, eu olho para três coisas: se há alguém ativo a longo prazo, se não é uma pessoa só se divertindo; se há problemas reais e registros de correções nas issues; se há vestígios de discussão nas PRs relacionadas às atualizações. Os relatórios de auditoria também não devem ser tratados como uma bíblia, primeiro olhe para as conclusões + itens de alto risco, para ver se a equipe realmente fez mudanças ou se foi de forma superficial. E também a questão do upgrade com multi-assinatura, na verdade, é “quem pode mover o contrato”, se o número de assinaturas é suficiente, se só algumas pessoas podem decidir, isso é mais importante do que rotas de roteiro chamativas. Recentemente, com jogos na cadeia que têm inflação + estúdio que entra em ação, e o preço da moeda em espiral, a primeira reação dos projetos, se eles mudarem os parâmetros instantaneamente e de forma não transparente, é que eu simplesmente deixo de seguir… Por outro lado, quando vejo que o processo de atualização é público, um pouco mais lento, mas rastreável, eu volto a acompanhar silenciosamente. Por enquanto, é assim, pelo menos não entregar a vida a um botão.