Eu estou analisando o projeto “Confiável ou Não Confiável”, primeiro sem se preocupar com a qualidade da narrativa, primeiro vá ao GitHub: não olhe as estrelas, olhe se há commits contínuos recentes, se é o mesmo grupo de pessoas que escreve, se há alguém realmente reportando bugs nas issues e alguém respondendo. E também não use o relatório de auditoria como um amuleto da sorte, foque em “o que foi descoberto”, “como foi corrigido”, “houve revisão posterior”, um monte de riscos baixos não significam segurança, o mais importante é que a lógica crítica esteja coberta.

Atualizações/multisig são mais realistas: quem tem o controle, qual o limite de assinatura, se há timelock (para dar tempo de reação a todos). Em resumo, quando uma cadeia de jogos com inflação + estúdio + espiral de queda do preço do token acontece, geralmente o problema não é o código, mas as pessoas que, com pressa, mudam as regras. De qualquer forma, prefiro ser mais lento do que entregar a minha vida a uma multisig que pode ser alterada a qualquer momento.