Recentemente, ao verificar projetos de "confiabilidade", eu acabei deixando de lado o APY por enquanto, primeiro verificando o GitHub, relatórios de auditoria e as atualizações de multiassinatura. Nem os iniciantes devem ficar assustados, na verdade, basta focar em alguns pontos: o GitHub está sendo mantido por alguém a longo prazo (não aqueles que ficam seis meses sem mexer e de repente atualizam tudo de uma vez), os relatórios de auditoria descrevem claramente os riscos e o que foi corrigido/não corrigido (se só colocarem o logo, já dou uma dedução na nota), as permissões de atualização são multiassinatura, quem são os signatários, há timelock, pelo menos para te dar um tempo de reação.

Recentemente, carteiras de hardware estão esgotadas, links de phishing estão especialmente numerosos, a conscientização de segurança de todos aumentou, mas as informações também estão demais, dá até uma ansiedade nas pessoas… minha forma de filtrar agora é bem simples: primeiro verificar a “estrutura de permissões + caminho de atualização”, quem não passar dessa etapa, deixo a comunidade mais animada de lado por enquanto, vou devagar, afinal, o interesse em juros compostos também não depende de uma noite de impulso.