Recentemente, um amigo perguntou-me "O projeto é realmente confiável?", na verdade também não confio nas garantias verbais de ninguém, então fui verificar três coisas: GitHub, relatório de auditoria e múltiplas assinaturas de atualização. No GitHub, não vou analisar cada linha de código detalhadamente, mas verifico se as atualizações são frequentes, se há respostas às issues, e se não é só uma enxurrada de commits perto do lançamento do token; no relatório de auditoria, olho para as conclusões e o escopo, quais partes não foram auditadas, quais estão marcadas como "risco conhecido" e não apenas foco no logotipo. As múltiplas assinaturas são ainda mais importantes: quem são as pessoas, quem pode aprovar uma atualização sozinho, e o ideal é ter um timelock, senão hoje dizem "descentralização" e amanhã mudam as regras com um clique, sem que você saiba.

Recentemente, a discussão sobre royalties de NFT ficou acesa, na verdade é parecido com isso: onde as regras estão escritas, quem pode alterá-las, se há um período de buffer antes da mudança, isso tudo decide quem sofre mais, criadores ou a liquidez secundária. De qualquer forma, agora vejo os projetos como fazer esculturas de papel, abrindo camada por camada... às vezes a rede demora para carregar, tem que atualizar ou tentar novamente, tenha paciência, pelo menos é mais tranquilo do que ouvir KOLs.