Agora estou analisando o projeto "confiável ou não", e na verdade estou bem mais calmo: primeiro, vou no GitHub, não olhe só para o número de estrelas, primeiro veja se nos últimos três meses alguém realmente alterou o código, corrigiu bugs, se há alguém fazendo perguntas e recebendo respostas sérias nas issues. Também abro relatórios de auditoria, mas só foco em duas coisas: se o escopo de cobertura está bem definido, e se há problemas graves sendo escondidos como "conhecidos, mas não corrigidos por enquanto". Além disso, verifico a atualização de permissões, quantas pessoas assinam, qual é o limite, se pode ser adiado para entrar em vigor (para dar tempo de todo mundo reagir... não, para dar tempo de todo mundo se preparar). RWA e os lucros na cadeia recentemente têm sido comparados com títulos do Tesouro dos EUA, e aí fico mais interessado em saber quem realmente controla esses privilégios básicos. Meu método de manter a calma é bem simples: qualquer coisa que eu queira investir, faço uma análise noturna, e no dia seguinte reviso as permissões e os registros de submissão, assim evito impulsos demais.