Minha posição é como a de um gato, ao olhar para um novo protocolo também não fico me exibindo: primeiro não olho o PPT, primeiro dou uma olhada no GitHub… não é que o código seja mais impressionante, é que vejo se alguém realmente está fazendo melhorias contínuas, corrigindo bugs, respondendo às issues. Depois dou uma olhada no relatório de auditoria, o foco não é “auditoria feita = segurança”, mas sim o que foi descoberto, se houve mudanças, se após as mudanças houve uma nova revisão, senão é como colocar um exame médico na gaveta.

Também preciso dar uma olhada na atualização e na multi-assinatura, quem pode mover o contrato, quantas chaves existem, se há várias assinaturas da mesma equipe (resumindo, se alguém pode alterar as regras com um clique). Recentemente, carteiras de hardware estão esgotadas, links de phishing estão por toda parte, agora prefiro evitar entrar em alguns hotspots, também não quero perder dinheiro por clicar em um site falso por descuido… de qualquer forma, ganho e saio, perco e finjo que estou morto, mas não morra de forma tão absurda.