Recentemente, a narrativa sobre modularidade e a camada DA voltou a estar em alta, os desenvolvedores estão falando animadamente, os usuários basicamente estão confusos… Eu mesmo julgo se um projeto é “confiável” ou não, sem precisar de algo muito profundo, basta verificar três coisas: GitHub, relatórios de auditoria, e múltiplas assinaturas de atualização.

No GitHub, eu não sou fã de seguir estrelas, principalmente olho se há commits contínuos, se há respostas às questões, se as mudanças giram em torno do módulo central; aqueles que de repente fazem uma grande atualização e normalmente estão quietos, eu já fico com um ponto de interrogação. Nos relatórios de auditoria, não basta só ver “aprovado”, eu me importo mais em saber o que foi descoberto, se foi corrigido, se há problemas antigos que reaparecem. Quanto às múltiplas assinaturas, a questão é mais prática: de quem são as chaves? Quantas chaves podem movimentar dinheiro/realizar atualizações? É possível atrasar? Em resumo, quem pode mudar as regras com um clique se algo acontecer.

Quanto ao impulso de fazer uma compra, atualmente tenho um hábito: ao ver agitação, primeiro fecho a página de negociações, dou uma olhada nesses três pontos, e só se ainda quiser comprar depois de revisar… muitas vezes, isso ajuda a acalmar os ânimos, afinal, perder a oportunidade é melhor do que cair em uma armadilha.