Eu agora estou analisando o projeto “Confiável ou Não Confiável”, e realmente não acho que ele seja tão bonito quanto parece, na verdade prefiro primeiro verificar o GitHub e a auditoria.

O GitHub não é só olhar os estrelas, principalmente verificar se as atualizações são contínuas, se as mudanças têm revisão de alguém, se os parâmetros-chave podem ser ativados na blockchain com uma única alteração;
Aquele que fica meio ano sem mexer, de repente faz várias mudanças nos lógica central de uma só vez, me deixa um pouco nervoso.
Quanto ao relatório de auditoria, também não basta só olhar a capa “auditado”, é preciso verificar as conclusões e os itens não resolvidos: se as correções de risco alto/médio foram feitas, ou se apenas escreveram “aceitar o risco”, na verdade é deixar uma bomba-relógio lá.

Sobre a questão de atualização de múltiplas assinaturas, muitas pessoas ignoram: quantas pessoas assinam, qual o limite de assinatura, se os signatários são dispersos, se há timelock (para dar um tempo de reação ao mercado), esses detalhes são mais importantes do que só escrever que “segue a visão de descentralização”.
Recentemente, todos estão preocupados com o desbloqueio de staking, calendário de desbloqueio de tokens, e a pressão de venda, mas eu tenho mais medo de que, antes ou depois do desbloqueio, os times façam uma atualização rápida nas permissões…
Se você quer minha sugestão: não precisa saber ler código, pelo menos entenda “quem pode mudar as regras, quanto tempo leva para a mudança entrar em vigor, se há registros dessas mudanças”, essas três coisas, para evitar pagar a escola da vida.