Nos últimos dias, novamente encontrei várias pessoas falando sobre desbloquear o calendário, ou seja, ansiedade de pressão de venda. Eu, na verdade, prefiro primeiro verificar o GitHub do projeto e os relatórios de auditoria, mesmo que eu não entenda muito de código… Mas observar se eles estão “trabalhando continuamente” é mais tranquilo do que ouvir as discussões no grupo. Além disso, também dou uma olhada na atualização do multi-assinatura, muitas armadilhas não estão no preço, mas nas permissões.

Para iniciantes, atualmente, minha confiança se baseia em três coisas: não olhar apenas as estrelas no GitHub, mas verificar se os commits recentes estão concentrados em poucas pessoas, se há longos períodos de inatividade; não olhar apenas se a auditoria foi “aprovada”, mas como as questões de alto risco foram resolvidas, se há reavaliação; e na multi-assinatura, não basta escrever “3/5”, é preciso verificar se os signatários são independentes, se há um timelock, se as permissões de emergência podem ser alteradas com um clique. De qualquer forma, prefiro perder um pouco de popularidade do que cair na armadilha de algo que pode ser atualizado a qualquer momento, com incerteza.