ForkAndChill

Mengenai proyek "terpercaya tidaknya", saya biasanya tidak langsung melihat PPT, melainkan memeriksa GitHub dan audit. GitHub bukan dilihat dari berapa banyak star (karena itu juga bisa dipakai untuk menipu), melainkan melihat: apakah repositori inti terus-menerus ada review, apakah ada orang yang serius berdebat di issue, apakah PR terkait upgrade dijelaskan "mengapa perubahan ini dilakukan". Laporan audit juga jangan terbuai dengan logo, fokuslah pada apakah masalah yang ditemukan memiliki catatan perbaikan yang jelas, terutama di bagian "izin/upgrade".
Upgrade multi-signature lebih penting: