Recentemente, alguém sempre me pergunta: o projeto é confiável ou não. Para ser honesto, eu também não tiro uma conclusão, só olho três coisas como “pistas”: GitHub, relatório de auditoria e múltiplas assinaturas de upgrade.

No GitHub, não olho a quantidade de estrelas, primeiro verifico se as atualizações só aparecem antes ou depois do lançamento de tokens, quem faz os PRs, se as mudanças estão sempre relacionadas a permissões/atualizações; o relatório de auditoria também não basta só ver “aprovado”, me preocupo mais se a lista de problemas inclui “risco de centralização/possível upgrade” e se isso foi levado a sério, ou se apenas dizem “risco aceito” e deixam passar. Múltiplas assinaturas são mais diretas: quantas pessoas, qual o limite, se os signatários são do mesmo círculo, o mais perigoso é aquele que fala de descentralização, mas na prática tem uma chave só na mão.

Uns dias atrás, a expectativa de corte de juros e o índice do dólar voltaram a ser discutidos, ativos de risco sobem e caem juntos, parece animado, mas quanto mais essa narrativa voa, mais quero voltar a esses evidências frias… pelo menos assim sei quem está contando histórias, quem realmente está cumprindo. Antes, eu era bem paranoico de “só olho na cadeia”, mas percebi que na cadeia dá pra ver as ações, mas não as motivações, então ainda tenho que olhar o código e as permissões juntos, por enquanto.