Recentemente, a temporada de airdrops voltou a transformar as plataformas de tarefas em um ponto de verificação diário, quanto mais rigoroso for o anti-witch hunt, mais ansiosos todos ficam... Eu, por outro lado, comecei a prestar atenção em algo mais “chato”: se o projeto é realmente confiável. Para os novatos que querem verificar a credibilidade, acho melhor não focar na popularidade do Twitter, mas sim dar uma olhada no GitHub e nos relatórios de auditoria.

No GitHub, mesmo sem entender de código, dá para ter uma ideia geral: se as atualizações são contínuas ou esporádicas, se alguém revisou as mudanças importantes, se há alguém que ignora bugs reportados nas issues. Nos relatórios de auditoria, não basta olhar só a capa com “aprovado”, o mais importante é verificar “o que foi descoberto”, “se foi corrigido”, “se a revisão foi refeita”. Por último, a questão do upgrade de multi-assinatura: quantas chaves, quem as possui, se uma pessoa pode decidir sozinho, quanto tempo leva para entrar em vigor… Em resumo, é sobre se eles têm coragem de deixar uma porta dos fundos. De qualquer forma, agora prefiro gastar um pouco mais de tempo, mas dar uma olhada nesses três pontos primeiro.