Estou analisando o projeto “Confiável ou Não Confiável”, de qualquer forma, vou deixar de lado as linhas de vela por enquanto e primeiro verificar o GitHub dele: não é necessário que você saiba programar, mas pelo menos observe se as atualizações são contínuas, se as mudanças principais têm explicação, se após problemas há uma correção rápida. O relatório de auditoria também não deve ser tratado como uma carta de absolvição, foque no que foi escrito no escopo, se há itens não corrigidos, se a auditoria foi feita no ano passado ou recentemente… muitas armadilhas estão escondidas em “essa parte não foi auditada”. Além disso, na questão de atualização de múltiplas assinaturas, os iniciantes devem focar em duas coisas: quem pode assinar, qual o limite de assinaturas, e se é possível alterar a lógica ou retirar fundos facilmente, não se deixe enganar só porque é “multissignature”. Recentemente, alguém reclamou que as etiquetas das ferramentas de dados na cadeia estão atrasadas ou podem induzir ao erro, então eu prefiro fazer validações cruzadas por conta própria, evitando confiar cegamente em uma única etiqueta. Assim, fica mais seguro.