Na verdade, todos sabem, só quando realmente caem em armadilhas é que se lembra de consultar o GitHub e os relatórios de auditoria... Agora, ao avaliar a "credibilidade" de um projeto, considero três coisas: se o repositório é movimentado por alguém a longo prazo (não aquelas submissões repentinas na véspera do lançamento), se a auditoria descreveu claramente os pontos de risco e as falhas não corrigidas, e se as permissões de atualização são multiassinatura e se os signatários não são todos do mesmo grupo. Para ser sincero, prefiro perder algum potencial de valorização do que ser levado por uma atualização com um clique. Recentemente, a taxa de financiamento está extremamente alta, no grupo discutem se a reversão vai acontecer ou se continuam a inflar a bolha, mas eu estou mais interessado em ver se eles aproveitam a mudança de humor para alterar contratos/parâmetros, e se conseguem explicar as mudanças de forma compreensível. Por enquanto, é isso, esperando lentamente por um ponto de entrada que eu consiga entender.