Acabei de dar uma olhada no GitHub de um projeto: as estrelas são bem altas, mas, olhando com atenção, a última submissão de código foi há três meses… Os relatórios de auditoria, por outro lado, estão disponíveis em várias versões; e, quando cheguei à última página, percebi que a data já fazia mais de meio ano. Enfim… hoje em dia, muita “confiabilidade” que os projetos exibem parece mais um passe de entrada; o que realmente importa é ler os endereços e as configurações de permissões do multisig que passaram por atualização — se isso não estiver bem travado, aqueles relatórios fancy no fim das contas não passam de um bilhete bonito, com uma fechadura quebrada.

Nos últimos tempos, as ferramentas de dados on-chain também foram criticadas por “estar atrasadas” ou “poder induzir a erro”, e isso faz sentido. Mesmo com um sistema de tags cada vez mais completo, nada impede alguém de fazer alguma ação falsa fora da cadeia para você. Então eu tento, agora, não seguir o impulso de comprar baseado em métricas que “parecem bem estáveis”; prefiro deixar passar dois dias, esperar essa minha vontade de “se eu não entrar agora eu vou perder” baixar. No fim, a maré sobe e desce: vale a pena ter paciência e observar a curva de taxas com calma.