Eu acabei de ler um relatório de auditoria de um projeto e, falando a verdade, só olhar quantas estrelinhas tem no GitHub não é confiável. Tem repositório que é “inflado” do jeito que grupos de microcomércio fazem no WhatsApp, sabe? Eu normalmente primeiro verifico quais são os endereços das chaves multiassinatura quando eles atualizam: são quantos signatários, se existe algum timelock (trava de tempo) e, depois disso, eu também confiro se esses signatários têm “laços” com a equipe do projeto. O fato de a empresa de auditoria ser famosa não quer dizer que não tenha nenhum esquema; às vezes o relatório escreve algo como “há baixo risco aqui, mas a equipe decidiu não corrigir”. Você acreditaria nisso? Eu, pelo menos, quando encontro esse tipo de coisa, eu simplesmente passo.

Recentemente, esses temas envolvendo mineradores também têm dado o que falar: MEV e a “justiça” na ordenação vêm sendo muito criticados. Para o investidor de varejo, já é difícil demais lidar com slippage num DEX, e ainda tem que competir com máquina para “dar o bote” primeiro. A gente vai dizer: essa tal “justiça” on-chain é de verdade ou é uma falsa questão?

Por enquanto é isso. Minha comida tá ficando pronta, vou ajustar umas coisas nos parâmetros de roteamento.