Recentemente, ao analisar projetos, acabei primeiro verificando o GitHub… Não é para parecer que entendo, mas principalmente para ver se “alguém está trabalhando”: frequência de commits, se é só uma ou duas pessoas sustentando, se há discussões reais nas issues, não apenas “bom dia”. Os relatórios de auditoria também não devem ser considerados uma carta de imunidade, geralmente dou uma olhada rápida: quais contratos foram auditados, se há itens de alto risco listados, se foram corrigidos, se a prova de correção está atualizada, senão parece que só fizeram um “esforço” superficial.

A atualização do multiassinatura é ainda mais importante, na verdade, é “quem pode alterar o código/mover fundos com um clique”. Eu verifico se os signatários são dispersos, se o limiar é alto, se há timelock (aquele que dá tempo para reagir), se não tiver, fico ainda mais cauteloso com staking/compartilhamento de segurança e ganhos acumulados, recentemente, com a polêmica de “nesting” (aninhamento) que não é à toa… Os ganhos parecem atraentes, mas as permissões e riscos são invisíveis.

Meu hábito para evitar compras impulsivas: primeiro colocar na lista de favoritos, dormir uma noite e pensar melhor; no dia seguinte, se ainda quiser comprar, reviso novamente o multiassinatura e a auditoria, assim a chance de se deixar levar pelo FOMO diminui pela metade. Afinal, quando o FOMO bate forte, quem acaba perdendo sou eu mesmo.