Recentemente, vi novamente aquele enredo familiar de roubos em pontes de cross-chain, um monte de gente na comunidade postando "aguardando confirmação", até mesmo para um preço absurdo reportado por uma oracle, eles ficam horas fingindo que nada aconteceu... Na verdade, as pessoas não estão calmas, estão apenas com medo de serem responsabilizadas.

Os novatos querem verificar a "confiabilidade" do projeto, mas acho que primeiro não devemos focar no anúncio. GitHub não é para ver quantas estrelas tem, mas para verificar se há alguém ativo, o que está sendo alterado, se há rollback ou explicações em caso de problemas; os relatórios de auditoria também não devem ser apenas "aprovados", é preciso verificar se as questões de risco alto foram realmente corrigidas, se as correções envolvem mudanças de nomes ou variáveis para enganar. Além disso, ao analisar as atualizações com múltiplas assinaturas, quem pode assinar, quantas pessoas são necessárias, se há um tempo de bloqueio, pelo menos dá para julgar se o projeto é "alterável" ou "pode mudar a qualquer momento".

Alguns dias atrás, configurei lembretes e limites para mim mesmo, e o resultado foi que minha mentalidade realmente mudou: não quero mais ficar de olho no mercado o tempo todo, mas também entendi que na verdade não confio que ele seja "absolutamente seguro", por isso preciso dessas pequenas proteções... De qualquer forma, o objetivo é sobreviver primeiro.