Recentemente, ao ver projetos, eles sempre anunciam "auditoria concluída" ou "atualização de multi-assinatura", os iniciantes na verdade não precisam entender completamente o código para ter uma ideia geral: primeiro, vá ao GitHub para verificar se há manutenção contínua, não apenas registros de commits de vez em quando; não tire apenas uma captura de tela da capa do relatório de auditoria, dê uma olhada se há pontos de risco claros, se há menções de "corrigido/não corrigido"; a multi-assinatura é ainda mais importante, quem são os signatários, quantas chaves são necessárias, é possível trocar as pessoas facilmente, essa coisa é como uma porta de segurança de casa ou uma chave de condomínio, normalmente não se percebe, só quando acontece um problema é que se nota a diferença. Aproveitando, o debate sobre as taxas de royalties de NFTs também é parecido: de um lado querem proteger os criadores, do outro têm medo de travar a liquidez, de qualquer forma, quando vejo "confie em nós" já reduzo minha posição pela metade, estudar até de madrugada não é melhor do que dormir.