Recentemente, meus amigos me perguntaram "O projeto é confiável ou não", na verdade eu também não confio na garantia verbal de ninguém, então fui verificar três coisas: GitHub, relatório de auditoria e a atualização de multiassinatura. No GitHub, eu não olho cada linha de código detalhadamente, mas verifico se as atualizações são frequentes, se há respostas às issues, e se não é só uma enxurrada de commits perto do lançamento do token; no relatório de auditoria, olho as conclusões e o escopo, quais partes não foram auditadas, quais estão marcadas como "risco conhecido" e não apenas foco no logo. A multiassinatura é ainda mais importante: quantas pessoas, quem são, se alguém pode aprovar a atualização sozinho, e o ideal é ter um timelock, senão hoje dizem "descentralizado", amanhã você pode mudar as regras com um clique e nem saber.

Recentemente, a discussão sobre as taxas de royalties de NFT ficou acalorada, na verdade é parecido com isso: onde as regras estão escritas, quem pode alterá-las, se há um período de buffer antes da mudança, isso tudo decide quem sofre mais, criadores ou a liquidez secundária. De qualquer forma, agora eu vejo projetos como fazer escultura de papel, abrindo camada por camada... às vezes a rede demora uma meia hora para carregar, tem que atualizar ou tentar de novo, tenha paciência, pelo menos é mais tranquilo do que ouvir KOLs.