Recentemente, voltei a ver pessoas relacionando fluxo de fundos de ETFs, apetite ao risco do mercado de ações dos EUA e oscilações no mercado de criptomoedas, interpretando tudo de forma conjunta, e também acabei sendo levado pelo ritmo. Mas, mantendo a calma, ainda quero voltar àquela velha questão: “Este projeto é confiável ou não?”

Geralmente, ao olhar o GitHub de um iniciante, não finjo entender tudo, apenas dou uma olhada rápida: se há manutenção contínua, se há alguém respondendo às issues, se as atualizações são uma série de mudanças temporárias.
O relatório de auditoria também não deve ser avaliado apenas pelo logo na capa, mas sim indo até a seção de “problemas encontrados” e “corrigidos/não corrigidos”, especialmente verificando se há riscos elevados sendo encobertos.
A atualização de multi-assinatura é ainda mais direta: quem são os signatários, qual é a proporção de requisitos, e se é possível trocar as pessoas facilmente.
Depois, pensei que era bastante ridículo, pois antes eu até me consolava com “mais estrelas = mais seguro”…
De qualquer forma, agora prefiro ser mais lento, para não tomar uma decisão impulsiva e acabar derrubando o aquário.