Depois que silenciei o grupo, minha cabeça ficou muito mais limpa, menos aquela vontade de olhar se alguém chamou para mim, mesmo que eu tenha que dar uma olhada. Como resultado, fiquei mais disposto a pesquisar as coisas do projeto por conta própria... Pra ser sincero, é para não deixar as emoções me controlarem.

Para um iniciante, atualmente só tenho três coisas em que confio ao avaliar a credibilidade: não olhe só as estrelas no GitHub, primeiro ver se há commits contínuos recentes e se não é só uma série de "reparos temporários"; não se deixe enganar pelo logo na auditoria, procure por uma busca direta por "problemas de alto risco/questões críticas" e veja se há uma explicação clara de correção final; ao fazer upgrade de multiassinatura, observe quem são os signatários, quantas pessoas podem aprovar, se há um bloqueio de tempo, senão um simples "pode ser atualizado" equivale a "pode ser alterado a qualquer momento". Recentemente, ainda tem gente explicando as oscilações do mercado de criptomoedas usando fluxo de fundos de ETF + apetite ao risco do mercado de ações dos EUA, eu também vejo, mas quanto mais olho, mais acho que: macro é macro, contrato é contrato, se o contrato for mal escrito, por melhor que seja o macro, não adianta... De qualquer forma, agora eu paro por dois segundos antes de clicar em confirmar.