Verificar se o projeto é confiável ou não, agora não vou me preocupar com o que os KOLs estão elogiando, primeiro vou olhar o GitHub e o relatório de auditoria. Dizer de forma simples também não é difícil: se o GitHub ficar sem manutenção por muito tempo, depender de uma única conta para promover código, isso já me levanta uma dúvida; também não basta olhar só a capa do relatório de auditoria, o foco deve estar em “o que foi descoberto, se foi corrigido, se há riscos remanescentes”, além de verificar se o número da versão está correto.

Atualizar a multi-assinatura é ainda mais importante: quantas pessoas, qual o limite, se os signatários são independentes entre si, se dá para mudar as regras com um clique. Recentemente, todo mundo reclamando do MEV e da ordenação injusta, na verdade é a mesma lógica — concentração de poder facilita “eu decido”. Hoje à noite, vou limpar as autorizações de alguns protocolos antigos e também registrar os endereços das multi-assinaturas.