Recentemente, os hardwares wallets estão sempre esgotados, eu já sabia que aquela onda de links de phishing ia ensinar as pessoas de novo... De qualquer forma, agora quando vejo “atualização de nova versão/saque de airdrop” minha primeira reação não é de impulso, mas de verificar se o projeto é confiável de verdade.

Para um iniciante que quer julgar de forma grosseira a “credibilidade”, eu mesmo considero três coisas: se o GitHub está ativo (não aquele tipo de projeto que fica parado um ano), se o relatório de auditoria está escrito de forma compreensível (pelo menos mostrando como os problemas foram resolvidos, se foram resolvidos), e se a permissão de atualização é multi-assinatura — ou seja, para não deixar uma pessoa, no meio da noite, fazer uma alteração no contrato que seja uma “surpresa”. Claro que essas coisas também não são garantias, no máximo reforçam um pouco o filtro de “provavelmente é feito com seriedade”… O resto, não leve brincadeiras como conselho de investimento, e nem clique aleatoriamente em endereços de carteira.