Recentemente tenho estado à espera: esperar pela confirmação, esperar pelo callback, esperar por ter uma ideia clara… Quanto mais espero, mais acho que, ao julgar a “confiabilidade” de um projeto, o iniciante não deve olhar apenas para as velas, mas primeiro focar em três coisas: GitHub, relatório de auditoria, atualização da assinatura múltipla.

No GitHub, como não sou especialista em código, só olho se as atualizações estão ativas: frequência de commits, se há respostas às issues, se as mudanças importantes têm explicação. O relatório de auditoria também não deve ser avaliado apenas pelas palavras “auditado”, mas sim verificar as conclusões e os itens de alto risco, para ver se estão “corrigidos” ou “aceitando o risco”, além de conferir se a auditoria foi feita por empresas tradicionais ou se foi revisada após a última atualização.

A atualização da assinatura múltipla é ainda mais importante: quem pode mover o contrato, quantas pessoas precisam assinar, se o limite é alto, se há atraso ou período de aviso prévio. Recentemente, todo mundo reclamou que mineradores/validadores estão consumindo MEV, ordenando de forma injusta, ou seja, “as regras podem ser mudadas por poucos à vontade”, e ao ver que os privilégios estão muito concentrados, decidi recuar, preferindo ganhar menos do que dormir sem paz. Por agora, é isso.