Recentemente, alguém sempre me pergunta: como um iniciante realmente avalia se um projeto é "confiável ou não". Eu mesmo não comecei a olhar pelo Twitter, mas pelo GitHub — não para ver o quão avançado é o código, mas para verificar se as atualizações são contínuas, se há alguém respondendo seriamente às issues/PRs, se houve uma revisão após problemas surgirem. Depois, vou conferir o relatório de auditoria, não apenas focar nas palavras "já auditado", mas prestar atenção ao que foi escrito no escopo, se há problemas graves considerados "risco aceito" e se há acompanhamento para correções posteriores. Não ignore também a questão do multiassinatura: quem assinou, qual o nível de exigência, se é possível mudar as regras de repente, ou seja, "quem pode decidir de cabeça quente mover seu dinheiro". Esses dias, também estou falando sobre expectativa de corte de juros, índice do dólar, e o sobe e desce de ativos de risco, o que cansa a cabeça… Quanto mais assim, mais quero que tudo seja mais devagar, mais caro, mas sem confusão. Ah, e o que me arrependo não é o resultado, mas de não ter olhado com atenção aquela relatório na hora, por preguiça.