Eu olho a credibilidade do projeto, realmente não começo pelas linhas de gráfico, primeiro verifico o GitHub e o relatório de auditoria… Mas os iniciantes não se deixem enganar pelo “número de submissões”, muitas são apenas alterações no README para parecerem ativas. O mais útil é verificar: se os contratos principais tiveram grandes mudanças recentemente, quem está revisando, se há alguém perguntando sobre vulnerabilidades nas issues e se há respostas no final. A auditoria também não deve ser avaliada apenas pelos quatro caracteres “já auditado”, o mais importante é prestar atenção às linhas de risco não resolvido/aceito, como o projeto explica, a atitude vale mais que a conclusão.

Para a atualização de multi-assinatura, sou mais meticuloso: quantas assinaturas, quem são os signatários, se há bloqueio de tempo, e o melhor é ver também o histórico de operações na cadeia. Recentemente, aqueles novos L1/L2 estão emitindo incentivos enquanto aumentam o TVL, é normal os usuários antigos reclamarem de “mineração, venda”, ou seja, o dinheiro vem rápido, vai embora rápido, e se a atualização de permissões não for controlada, fica ainda mais arriscado.

O que mais me assusta não é perder dinheiro, mas acordar um dia e descobrir que o contrato foi atualizado, as regras mudaram, e eu ainda achando que estou jogando a mesma coisa. De qualquer forma, mesmo que minha posição esteja crescendo, primeiro dou uma olhada nas permissões e na auditoria, só para garantir que posso sair vivo.