Recentemente, ao ver que uma determinada blockchain principal vai passar por atualização/manutenção, o pessoal do grupo está especulando se os projetos do ecossistema vão migrar. Eu, por outro lado, primeiro fui conferir o GitHub deles, os relatórios de auditoria e o conjunto de múltiplas assinaturas da atualização... Resumindo, é uma questão de verificar se o projeto costuma fazer as tarefas com seriedade.

No GitHub, não olho a quantidade de estrelas, mas se as atualizações são contínuas, se há respostas nas issues, se as mudanças importantes acontecem de repente e de forma rápida. Nos relatórios de auditoria, também não olhe só o logo na capa, o mais importante é: se as questões estão bem categorizadas, se foram resolvidas, se há reavaliação, senão é como “só olhar o resultado do exame médico” e isso é meio superficial. Quanto às múltiplas assinaturas, é mais direto: quantas chaves, quem as possui, se há timelock (aquele que dá tempo para reagir), se a atualização pode mudar tudo de uma noite para o dia.

Minha mãe, há dois dias, ainda me perguntou: “Por que vocês compram um token e ainda precisam olhar o código?” Eu só pude responder meio sem jeito: não é medo de perder dinheiro, é medo de alguém fugir e ainda trocar a fechadura... De qualquer forma, eu prefiro devagar, do que ser ensinado por uma “atualização de emergência”.