Atualmente, estou analisando o "nível de confiabilidade" de um projeto, basicamente três itens principais: não olhe apenas para as estrelas no GitHub, dê uma olhada nas contribuições para ver se alguém realmente trabalha, e se as issues não são uma pilha de projetos abandonados; também não leve o relatório de auditoria como um amuleto da sorte, foque na linha de "corrigido/não corrigido", se não foi corrigido e ainda assim insistirem, eu já dou um passo para trás; a atualização de múltiplas assinaturas é ainda mais importante, o signatário é a mesma pessoa usando contas secundárias ou trocando de identidade, o limite de acesso é suficiente, de qualquer forma, parece que uma chave pode alterar sua posição… é bem difícil.

Recentemente, o colapso econômico de jogos blockchain é o mesmo, inflação + estúdio em colapso, o preço da moeda entra em uma espiral descendente, mesmo com relatórios de auditoria bonitos, não consegue salvar o "modelo que vaza água por si só". Para ser honesto, prefiro ganhar um pouco menos, primeiro controlar o risco de uma atualização com um clique que possa levar à fuga, senão, todo dia é como tomar um café expresso vencido, acorda, mas a irritação é real.