最近 estou no modo “caça-airdrop”, e sinto que muitos projetos têm um visual bem parecido. Quando a fase de pontos começa, todo mundo entra no ritmo, como se fosse trabalhar, competindo no máximo. A caça a “anti-sybil” parece até espionagem. Mas, na real, o que eu temo não é tanto ser “anti-preso” ou ser alvo de bot. O que mais me assusta é encontrar armadilhas no código.

Eu sou bem iniciante: termos como GitHub, relatório de auditoria e atualização de multisig já me deixam confuso. Depois, fui entendendo aos poucos: no GitHub, vale olhar a frequência de atualizações — se ficar muito tempo sem mexer, ou se o repositório tiver só modelos copiados e colados, basicamente nem faz sentido perder tempo. No relatório de auditoria, o ponto principal é ver se ele é público. Se estiver escondido, ou se só tiver um print, na minha cabeça fica aquela dúvida. Sobre upgrade de multisig, no fundo é checar se os endereços que assinam são de uma instituição conhecida ou membros centrais de um time. Se forem aqueles “nicks” recém-criados, mesmo que tenham 5 assinantes, é como se não assinasse.

Enfim, agora na temporada de airdrop, muitos projetos correm para lançar. A auditoria pode nem estar quente ainda, e o multisig também pode ser montado de última hora. Eu prefiro esperar um pouco e não sair atirando. No fim das contas, se perder dinheiro, nem os melhores pontos salvam.

Vou trabalhar agora, vou continuar de olho em alguns protocolos de empréstimo que estão mirando mercados mais “de baixo”, e acho que tem algo interessante ali.