Recentemente, ao ver os projetos mencionando "auditoria concluída" e "assinatura múltipla atualizada", decidi fazer uma pesquisa rápida como uma tarefa secundária: os iniciantes querem julgar a confiabilidade, primeiro não olhem apenas os cartazes, verifique no GitHub se há commits contínuos, se é apenas uma ou duas contas empurrando código; depois leia o relatório de auditoria, foque em verificar se "problemas de alto risco foram resolvidos" e se "o escopo/número da versão estão corretos", não fique só olhando o logo na capa.

Assinatura múltipla também não é uma fé cega, conte se os signatários são independentes, se o limiar é razoável, se há um botão de atraso/pause, senão a assinatura múltipla também pode ser "uma pessoa trocando de vários pseudônimos".
Jogos blockchain com inflação + estúdios + preço da moeda em espiral de colapso, na verdade muitas vezes acontecem por permissões/atualizações excessivamente arbitrárias, de qualquer forma, agora ao ver "pode atualizar a qualquer momento" já fico nervoso...
Quanto aos projetos que realmente levam isso a sério, vocês mesmos podem perceber.