Ontem à noite, revisei os materiais do projeto até meus olhos ficarem cansados, uma pilha de commits no GitHub parecia que eu estava espionando o diário de alguém: alguns mais diligentes, mas todos pequenos consertos, outros sem movimento por meses, de repente uma grande atualização... E junto com o relatório de auditoria, tudo escrito de forma muito bonita na papelada, mas minha cabeça só pensava: “Alguém realmente consegue fazer essas correções no prazo?” Recentemente, ouvi dizer que uma região vai aumentar impostos, e o clima de conformidade está oscilando, a expectativa de entrada e saída de fundos ficou sensível, quanto mais sensível, mais quero entender o que significa “confiável”.

Minha solução burra é: primeiro, não olhar para o quanto eles dizem que é seguro, mas verificar “quem pode pausar em caso de problema”. Se a atualização tem múltiplas assinaturas, há membros públicos/limite de assinaturas, há timelock (para dar tempo de reação ao mercado), as permissões de emergência podem ser alteradas com um clique; no relatório de auditoria, foco em “já corrigido/não corrigido/risco aceito”, especialmente se o motivo de não corrigido for vago; no GitHub, nem preciso entender o código, pelo menos observar o ritmo de lançamentos, se há alguém respondendo seriamente às issues, se as mudanças principais têm discussão. Resumindo, para um iniciante, confiabilidade é sobre “pessoas” e “processos”, não apenas uma pilha de palavras bonitas, vá com calma, afinal, não estou atrás daquele momento passageiro.