Estou analisando o projeto “Confiável ou Não Confiável”, não estou muito interessado em quão alto eles gritam… Primeiro, verificar se há atualizações contínuas no GitHub, nada de aquelas que ficam seis meses sem mexer e de repente fazem muitas commits em um dia; depois, olhar o relatório de auditoria, o foco não é “quantas empresas”, mas se eles classificaram os problemas por nível, quais já foram corrigidos, quais dizem “aceitar o risco” e passaram por cima. A questão de aumentar permissões é ainda mais importante: quem são os signatários múltiplos, qual é o limite, se há timelock (aquele que dá tempo para todo mundo reagir), senão, por mais bonito que o código seja, pode ser que alguém mude as regras com um clique. Recentemente, também estou de olho na mineração social, tokens de fãs, essa ideia de mineração de atenção parece bem legal, mas se o contrato e as permissões estiverem uma bagunça, no fundo é só transformar emoções em dinheiro mais rápido. Ainda me zoaram: você olha essas “assinaturas múltiplas/auditorias” como se estivesse verificando a higiene de uma loja de delivery… Eu respondi que, de qualquer forma, depois de liberar a emoção, entro no projeto, devagar não é vergonha.