Percebo que sempre que vejo o projeto dizer "auditado" "preparando para atualizar", minhas mãos ficam um pouco inquietas, querendo dar uma olhada. Não é que queira ser detetive, é só que tenho medo de cair na armadilha de propostas que parecem bem escritas, mas ninguém assume a responsabilidade. Para um iniciante que quer avaliar a confiabilidade, acho melhor não focar naquelas páginas de captura de tela da auditoria, primeiro verificar no GitHub se há atividade recente: se os commits são contínuos, se as mudanças importantes têm explicação, se há alguém perguntando nas issues e alguém respondendo. O relatório de auditoria também não deve ser tratado como um amuleto de sorte; o foco deve estar em pontos "não resolvidos/apenas parcialmente resolvidos" e se eles entram em conflito com o que a atualização pretende fazer. O mais importante ainda é a atualização do multi-assinatura: quem assina, se é disperso, se há timelock, se os registros de execução não estão confusos. Recentemente, grandes transferências na blockchain, movimentações em carteiras de exchanges de hot e cold wallets, sempre são interpretadas como "dinheiro inteligente chegando", mas geralmente eu as vejo como ruído… Afinal, o dinheiro realmente inteligente não depende da nossa interpretação. Por enquanto, é isso; para votação, só me importo com quem consegue assumir a responsabilidade.