Na terceira vez que um amigo me perguntou "Esse projeto é confiável?", eu agora olho primeiro para três coisas: se o GitHub ainda está ativo (não aquele tipo de esforço falso de revisar README uma vez por semana), se o relatório de auditoria fala de forma compreensível + se realmente corrigiram os problemas de alto risco, e por último, quem está no controle de atualização de permissões — mais assinaturas, qual o limite, se há um bloqueio de tempo, pelo menos para que uma pessoa não possa alterar o contrato de cabeça quente.

Recentemente, a onda de incentivos na rede de testes e de ganhar pontos voltou a ficar quente, todo mundo está especulando se a rede principal vai lançar tokens. Para ser claro, a expectativa de airdrop é tentadora, mas não devemos confundir "possível lançamento" com "confiável". Minhas regras continuam as mesmas: não mexo em projetos com permissões pouco transparentes, reduzo posições que podem alterar a lógica com um clique, e se for participar, prefiro gastar tempo aprendendo uma lição… por enquanto é isso.