O iniciante quer ver a "credibilidade" do projeto, normalmente não olho primeiro o burburinho dos KOL, primeiro verifico três coisas: GitHub, relatório de auditoria, atualização de multi-assinatura. GitHub não é para ver o número de estrelas, principalmente para verificar se há melhorias contínuas recentemente, se não está sempre nas mesmas duas pessoas guardando grandes truques; o relatório de auditoria também não deve ser apenas para ver se foi "aprovado", pesquise por palavras-chave: permissões, atualizações, se o administrador consegue alterar a lógica com um clique, muitas armadilhas estão bem explícitas; a multi-assinatura é ainda mais direta, quantas pessoas assinam? Quem são? Existe um bloqueio de tempo? Em resumo: quem pode pressionar o botão em caso de problema, e quanto tempo leva para reagir após pressionar.

Recentemente, aquela cadeia principal precisa de atualização/manutenção, o grupo está especulando se o ecossistema vai migrar, mas eu estou mais interessado em: quando esses projetos enfrentarem uma pequena interrupção na cadeia, será um "serviço suspenso com aviso" ou, assim que a permissão de atualização for ativada, eles podem alterar o roteamento do pool para um lugar que você nunca viu... Eu estou tranquilo na face, mas por dentro estou bem irritado com esse slogan de "acredite em nós". De qualquer forma, agora vejo que atualizações de multi-assinatura sem bloqueio de tempo, minha reação automática é cancelar a ordem, deixa pra lá, prefiro perder a oportunidade do que ser combustível para uma má negociação.