A frequência de atualizações no GitHub é muito mais honesta que os whitepapers; eu, pelo menos, primeiro olho os registros de commit para ver quem ainda está corrigindo bugs e quem está relaxando.

Relatórios de auditoria? Só reconheço o nome, não o logo; quando a Certik está por toda parte, é ainda mais importante verificar o auditor específico e o número da versão.

Certa vez, um projeto atualizou a carteira multiassinatura, o anúncio era cheio de floreios; eu, de passagem, tirei um print e salvei o endereço antigo da multiassinatura. Duas semanas depois, eles realmente cometeram um 'erro operacional' e transferiram para o lugar errado; o print do endereço antigo se tornou a única prova no grupo.

Esse pessoal dos RWA agora fica calculando o APY on-chain com base nos rendimentos dos títulos do Tesouro dos EUA; soa bem bonito, mas quem é o custodante da multiassinatura e quem detém as permissões de atualização — essas coisas que não estão escritas claramente é que são o verdadeiro trunfo.

Para iniciantes avaliarem a credibilidade, resumindo em uma frase: não acredite em propaganda do que pode ser verificado, não confie na memória do que pode ser printado.

Por enquanto é isso, vou fazer backup de alguns endereços de multiassinatura.