Verificar se o projeto é confiável ou não, geralmente não olho primeiro os gráficos de velas, olho primeiro três coisas: se o GitHub está sendo atualizado continuamente (não apenas uma série de pequenas mudanças diárias), se o relatório de auditoria explica claramente os problemas e se eles realmente foram resolvidos posteriormente, se as permissões de atualização são multi-assinatura/lock de tempo e não um “administrador que pode alterar o contrato com um clique”. Resumindo, esses três pontos podem transformar o “eu confio em você” em “eu tenho uma ideia de como você pode fazer mal/como pode ser hackeado”.

Recentemente, mineração social e tokens de fãs estão em alta, todo mundo está minerando atenção... Admito que atenção vale dinheiro, mas me preocupo mais se o contrato e as permissões podem ser explicados claramente, para não acabar descobrindo que tudo foi feito para dar liquidez de saída para outros.

Minha maneira burra de evitar ordens impulsivas: quando quero comprar, primeiro dou uma olhada nas permissões e na última atualização, e fecho a página de negociação por 5 minutos. Se ainda quiser comprar depois, volto a pensar; muitas vezes, as impulsividades são enganadas pela “taxa de retorno interna” que a gente imagina na cabeça. É assim por enquanto.