刚 traduzi um projeto de chain game no GitHub, e também revisei o relatório de auditoria, mas percebi que muita gente só fica olhando se “foi feita” ou não uma auditoria. Na prática, o que deveria importar é **o nível de exigência para atualizar a multisig** — se o contrato puder ser alterado a qualquer momento por alguns endereços, então o relatório de auditoria vira uma folha em branco. Na onda de colapsos do chain game, em resumo, primeiro a inflação não aguentou, depois os scripts do estúdio rodaram, o preço entrou em uma espiral de queda e a emoção dos usuários foi junto. Anotei uma frase que ficou na minha cabeça: **o código não engana, mas as pessoas contornam o código usando multisig.**