Recentemente, ao assistir várias Layer2 discutindo TPS, taxas, subsídios, todos bastante agressivos, eu na verdade me preocupo mais com aquela credibilidade "invisível mas realmente perigosa". Para iniciantes que querem evitar complicações, geralmente começo verificando o GitHub, não para ver o quão complexo é o código, mas se as atualizações são contínuas, se as mudanças são revisadas por alguém, se há alguém que relata problemas nas issues e se eles são levados a sério. Aquelas que ficam sem movimento por meio ano e de repente fazem uma grande atualização, eu começo ajustando minha posição para o menor lote possível.

Relatórios de auditoria também não devem ser tratados como talismãs, olhar só a página de conclusões não é útil, eu procuro por riscos elevados, como eles foram resolvidos, se houve reavaliação após a correção, e o ideal é que tudo possa ser conferido com os registros de commits. Sobre a atualização de multiassinaturas, na verdade, é sobre "quem pode alterar as regras", se os signatários são dispersos, se o limite de assinatura é suficiente, se há um timelock para dar tempo ao mercado reagir... Essas coisas parecem chatas, mas são mais concretas do que páginas de propaganda de fundos de ecossistema. De qualquer forma, prefiro ser mais lento, desde que consiga dormir tranquilo.