Sério: quando eu entrei no mercado, no começo, eu via o time do projeto postando um relatório de auditoria e pensava que estava tudo bem. E, no GitHub, ver várias estrelinhas também parecia bem forte. Agora, eu tenho mais o hábito de verificar quem é, de fato, o endereço do Owner nas suas multisigs que eles atualizam — e se mudar algum parâmetro precisa mesmo esperar um timelock de 7 dias. No fim, a sensação é: por mais bonito que o código seja, se houver uma chave privada nas mãos dentro da carteira multisig, “dá pra mudar” do mesmo jeito. Principalmente agora, já que todo mundo tem comentado sobre a expectativa de corte de juros e o risco de ativos subindo e caindo juntos, eu reforço ainda mais essa ideia. Humor de mercado é humor de mercado; o que realmente importa é se o contrato por trás é, de fato, transparente — porque isso é um requisito de sobrevivência. Eu já não acredito mais nesse slogan “open source = seguro”. Pelo menos eu mesmo tenho que dar uma olhada para ver se existe alguma porta dos fundos. Enfim, acostumei com a vida de lobo solitário: eu mesmo fico revirando tudo.