持仓像盆栽🌱

Recentemente foram várias as perguntas, dizendo que veem o GitHub, relatórios de auditoria, multisig de upgrade e afins — afinal, como saber se um projeto é confiável ou não. Falando a verdade, quando comecei eu também fiquei meio perdido; só que agora, aos poucos, acabei criando alguns jeitos “tontos” próprios.

Primeiro, o GitHub: não é só olhar o número de stars. Entra e verifica o histórico de commits dos últimos meses; se for tudo só pequenos ajustes ou se estiver sem mexer há muito tempo, na prática é como um vaso de planta que ficou esquecido e não foi regado. Já os relatórios de auditoria, eu em geral olho o nome da equipe de auditoria e a data do relatório — se estiver muito antigo, eu descarto, porque com o tempo o código já passou por várias mudanças. Sobre o multisig de upgrade, o ponto é ver a quantidade de assinantes e quem assina; se forem só pessoas do próprio projeto assinando, então quase não faz diferença em relação a não ter multisig.

Nos últimos tempos, houve questionamentos sobre ferramentas de dados on-chain estarem atrasadas ou até poderem induzir a erro — e eu acho isso bem normal. A ferramenta é “morta”, as pessoas é que são “vivas”; no fim das contas, o principal é ter clareza na cabeça. Enfim, eu criei o hábito de, quando vejo alguma ação on-chain interessante ou um anúncio de upgrade, tirar print e guardar. Se mais tarde der ruim, pelo menos tenho algo para comparar. 🌿