Recentemente, ao assistir a narrativa sobre modularização e a camada DA, os desenvolvedores ficam loucos de alegria e inventam termos, enquanto os usuários (incluindo eu) ficam completamente confusos: quem realmente está me protegendo? Depois, percebi que ao avaliar "credibilidade", não se deve apenas olhar os slogans do Twitter, mas primeiro consultar o GitHub: não é sobre quantas estrelas tem, mas se há commits contínuos, se há alguém levando a sério as discussões de bugs nas issues, se as mudanças importantes passaram por revisão de processo. Além disso, ao analisar relatórios de auditoria, não olhe apenas o logo na capa, na verdade, foque em dois pontos: se o escopo foi claramente definido, e se os problemas encontrados foram realmente resolvidos (se há commits correspondentes). Quanto à atualização de multiassinatura, ao ver "atualizável", minha reação automática é ficar tenso; o ideal é que os membros da multiassinatura sejam públicos, o requisito de participação seja alto, e, de preferência, adicione um timelock, para que todos tenham tempo de reagir. Enfim, minhas votações costumam atrasar, mas se não prestar atenção nesses pontos, é como assinar às cegas… falaremos disso na próxima vez.