Muitas pessoas me perguntam como um iniciante deve ler “credibilidade”, geralmente olho três coisas: o GitHub tem entregas contínuas recentemente (não apenas um código acumulado de uma vez), o relatório de auditoria explica claramente os limites de permissão e as correções feitas, e por último, quem está fazendo a atualização da assinatura múltipla, qual é o limite, e se é possível um único pessoa decidir e alterar a lógica. Depois percebi que o mais fácil de dar problema não é a falta de auditoria, mas sim “parecer muito descentralizado” enquanto a chave de atualização está muito frouxa... Aproveitando, recentemente, o esquema de mineração social/fan tokens de “atenção como mineração”, eu vejo apenas como ruído, a atenção realmente pode ser monetizada, mas as permissões do contrato não mudam, e o risco também não diminui com o aumento da popularidade.