Na noite passada, antes de dormir, vi alguém discutindo novamente sobre aquela estratégia de "segurança compartilhada + ganhos acumulados" na garantia, será que é uma pirâmide? Para ser sincero, tenho medo de acabar virando uma camada sobre a outra, e a linha de liquidação saltar na minha cara... Então, agora, ao analisar projetos, não vou mais ler textos longos de KOLs, primeiro vou conferir no GitHub: não quero entender o código, só quero ver se as atualizações são contínuas, se há alguém respondendo às issues, se as mudanças principais são apenas "reparos temporários". O relatório de auditoria também não deve ser avaliado só pelo logo na capa, o foco é verificar "como lidam com riscos altos/médios" e se há problemas semelhantes recorrentes. Atualizar a multi-assinatura é mais realista: algumas pessoas, poucas assinaturas necessárias, se há atrasos ou botões de emergência, afinal, se dá para mudar as regras com um clique, isso é tão sensível quanto minha posição. Apesar de falar que é seguro, ainda quero usar um pouco de alavancagem... Mas pelo menos assim posso dar uma olhada na resistência do piso antes de sair para dançar.