Recentemente tenho me lembrado de uma palavra: parar.

Parar de consumir narrativas, parar de seguir tendências, especialmente agora que módulos e camadas DA estão sendo discutidos de forma empolgante pelos desenvolvedores, enquanto usuários comuns estão basicamente perdidos… Eu também estou assim, por isso preciso parar e refletir onde realmente está a “credibilidade”.

Eu começo analisando o projeto no GitHub, sem a intenção de entender o código, pelo menos verificando a frequência de commits, se os principais contribuidores são um ou dois, se há alguém respondendo às issues/PRs; se tudo é uma casca vazia ou há muito tempo sem movimento, eu paro por aí.
O relatório de auditoria também não deve ser avaliado apenas pelo termo “auditado”, o mais importante é verificar se há uma lista de problemas com riscos altos, se há passos para reproduzir as falhas, se a equipe corrigiu, se o auditor deixou claro o escopo (muitos auditam apenas uma pequena parte).
Atualizações de multiassinatura são ainda mais críticas: algumas chaves, o nível de segurança, se os signatários são independentes, se há timelock (atuação com atraso), porque uma atualização sem atraso, na prática, significa que qualquer um pode alterar as regras a qualquer momento.
De qualquer forma, prefiro perder uma oportunidade do que cair em uma armadilha que vá além de slippage.