Antes eu olhava os protocolos focando no APY e na popularidade no Twitter, agora aprendi a ser mais esperto, primeiro verifico o GitHub e os relatórios de auditoria… Não é só parecer profissional, é que simplesmente não quero ser uma peça de experiência. Se um iniciante quer ver “credibilidade”, acho que deve focar em três coisas: o código está ativo (frequência de commits, se há respostas em issues, não basta apenas deixar o repositório lá e não mexer); auditoria não é só “ter”, é preciso ver o escopo do que foi escrito, se os problemas encontrados foram realmente resolvidos; a atualização de permissões é ainda mais importante, quem assina múltiplas vezes, qual o limite, há atraso/interruptor de emergência, na verdade é “precisa avisar várias pessoas antes de fugir”. A propósito, lembrei daquela discussão recente sobre as taxas de NFT, criadores querem renda, o mercado quer liquidez, na verdade é parecido com a atualização de permissões: as regras podem ser mudadas, quem pode mudar, você sabe antes de mudar. De qualquer forma, agora antes de interagir, abro o endereço de multi-assinatura para dar uma olhada, fico mais tranquilo, e o gás como taxa de aprendizado, não quero pagar demais por isso.