Recentemente vi muita gente reclamando do MEV e da “justiça” na ordenação das transações. Faz sentido — de fato, varejistas têm medo de serem “espremidos”. Eu, que só tento ficar evitando sanduíches, também sou frequentemente perguntado como eu julgo se um projeto é confiável — especialmente aqueles com GitHub, relatórios de auditoria, multisigs de atualização; para iniciantes, isso deixa a cabeça cheia.

Na verdade, você não precisa entender o código inteiro. Primeiro, veja se o repositório tem atualizações contínuas; não pode ser conta “zumbi”. O relatório de auditoria vale mais pelo “quem foi” e pelo “o que foi corrigido”: se tudo for “já corrigido”, mas sem detalhes, ou se o auditor for uma empresa desconhecida, já fica um ponto de interrogação na cabeça. Para multisig de upgrade, é ainda mais importante: veja se o limite de assinaturas é baixo ou não — não adianta só olhar o Gas mais barato; se um endereço sozinho consegue mudar o contrato, é praticamente como ficar nu. Enfim, o meu hábito pessoal é: dou uma olhada rápida nesses pontos antes de decidir se vou ou não mexer com isso. A proteção contra slippage é igual: é melhor não agir com pressa e ficar inseguro; mais vale desacelerar e entender os detalhes.