Descobri que muitos novatos perguntam “Este projeto é confiável ou não”, falando claramente, não fiquem só de olho na linha K… Eu geralmente verifico primeiro no GitHub se há alguém trabalhando nele há bastante tempo: commits constantes, alguém reclamando e alguém respondendo nas issues, pelo menos assim parece vivo. O relatório de auditoria também não deve ser tratado como amuleto, olhe se há uma lista de “já corrigido/não corrigido” na conclusão, quanto mais honestamente escreverem sobre riscos, mais eu confio.

A atualização de multi-assinatura é ainda mais importante: quem tem o controle, quantas pessoas podem alterar o contrato, se há um tempo de bloqueio. Alguns dias atrás, vi uma transação de atualização na cadeia, 0x8f…c2, esse endereço trocou o contrato de implementação no meio da noite, fiquei bem acordado… de qualquer forma, vou esperar 24 horas antes de interagir.

E também, recentemente, não estão discutindo sobre a lentidão das ferramentas de dados na cadeia/ sistema de etiquetas, realmente não confie cegamente nas etiquetas, “endereço do fundo XX” também pode ser uma fachada, no final, ainda depende de quem tem o controle, do código e de como o dinheiro circula. Por enquanto é isso, não pense que estou dando sinais de compra, só tenho medo de ser acordado por uma pata de gato.