Recentemente, ao verificar projetos, eu acabo primeiro olhando o GitHub, não por ser um especialista… só quero confirmar se eles realmente estão “escrevendo código” ou se só sabem contar histórias. A frequência de commits não é importante, o que importa é o que foi alterado: eles estão sempre mudando documentos e UI, enquanto os contratos principais permanecem praticamente inalterados; além disso, há alguém levando a sério as issues/PRs, como a equipe responde. O relatório de auditoria também não deve ser avaliado apenas pelo “aprovado”, eu costumo procurar por high/critical e itens não resolvidos, se foram resolvidos, como foram resolvidos, na verdade isso vale mais do que o próprio logo.

Além disso, na questão de upgrade de multi-assinatura, até um iniciante consegue entender um ponto: quem pode assinar, quantas pessoas precisam assinar, se é possível alterar diretamente a implementação do contrato. Muitos projetos dizem “descentralizar”, mas na prática, em um esquema de 3/5 assinaturas, três são da própria equipe… Eu simplesmente reduzo silenciosamente minha posição. Recentemente, carteiras de hardware estão esgotadas, links de phishing estão por toda parte, quanto mais esses momentos, mais cuidado ao clicar em “airdrop oficial”, primeiro revise a confiabilidade dessas bases, para evitar chorar depois.