Acabei de ver gente no grupo fazendo propaganda de que um projeto “foi auditado e tem muitos estrelas no GitHub”, e fiquei pensando como dá vontade de rir. Você realmente acha que o relatório de auditoria é uma espécie de “carta de imunidade” invencível?

O iniciante é o mais fácil de cair nisso: basta o time colocar um PDF de auditoria qualquer para impressionar muita gente, mas quando você clica e lê, na maioria das vezes é aquele tipo de conversa fiada do tipo “riscos conhecidos já foram divulgados”. Dá para inflar estrelas no GitHub, dá para escolher relatórios de auditoria “mais fáceis” — o que você deveria olhar de verdade é a lógica do multisig: quantas pessoas precisam aprovar a atualização do multisig? existem time locks para permissões do owner? Essas coisas são muito mais importantes do que qualquer papo de tokenomics.

No fim das contas, ultimamente eu tenho observado projetos Meme na cadeia: todos fazem com apoio de celebridades e depois fazem a colheita. Os veteranos ficam todo dia dizendo para não pegar a última “vara”, mas a massa de iniciante acredita “desta vez é diferente”. Em outras palavras: a rotação da atenção é tão rápida quanto virar uma página. Se você realmente quer brincar com moedas pequenas, pelo menos jogue o endereço do contrato no Etherscan e veja quem é o owner… já foi demais, isso parece tutorial. Vou ali ver meu Gas agora; está tão baixo que parece até um recado para eu escrever um texto engraçado.