Recentemente, o grupo voltou a falar se alguém vai migrar antes ou depois de uma atualização/manutenção da principal blockchain pública, todos ficam de olho na fofoca da migração, mas eu na verdade quero mais saber se “acredita ou não”. Outros pensam que é seguro porque o número de estrelas no GitHub e os commits são altos; na prática, muitas mudanças críticas estão escondidas em uma assinatura múltipla durante uma atualização, quem assina, há alguma barreira, é possível trocar alguém temporariamente, esses são os pontos que podem te fazer acordar no meio da noite.

Eu mesmo, ao ler relatórios de auditoria, não finjo que entendo: primeiro procuro as conclusões que dizem “não reparado/risco aceito”, depois verifico no GitHub se as mudanças realmente foram feitas. Um pouco mais simples: a permissão de atualização é assinatura única ou múltipla, quantas pessoas, se a identidade é pública, se há um timelock (aquele que dá tempo para reagir), esses aspectos são mais confiáveis do que a “narrativa”. Resumindo, a auditoria é um diferencial, a estrutura de múltiplas assinaturas é a base… Eu só fico observando e reclamando, por enquanto é isso.