Recentemente, também vi várias pontes cross-chain sendo roubadas, e oráculos de repente apresentando cotações malucos, na comunidade muita gente dizendo "esperar confirmação"... Em resumo, agora, ao avaliar a credibilidade de um projeto, minha primeira impressão não é mais olhar o gráfico de velas. No GitHub, eu dou uma olhada rápida: não é que eu saiba programar, mas verifico se ainda há atualizações, se há respostas às issues, se há explicações sobre atualizações importantes, nada de projetos que ficam parados por meio ano. O mesmo vale para os relatórios de auditoria, não se deixe enganar pelo termo "auditado", o mais importante é verificar se as questões de alto risco foram resolvidas, se o tempo de correção e a versão estão corretos, e o ideal é encontrar registros de commits correspondentes. Além disso, a questão de upgrades com múltiplas assinaturas: quem tem a chave, qual o threshold, se há um time lock, pelo menos para eu saber que, em caso de problemas, não é uma pessoa que pode simplesmente alterar o contrato por impulso. De qualquer forma, prefiro ser mais cauteloso e esperar até que a "confirmação de consenso" seja alcançada antes de agir. É isso por enquanto.