Recentemente, todos estão fixando o calendário de desbloqueio até ficarem com os olhos embaçados, e parece que toda vez que o desbloqueio de staking acontece, há um PTSD coletivo... Mas agora, o que eu quero realmente ver é: o projeto realmente "vale a pena confiar". Em outras palavras, o GitHub não deve ser avaliado apenas pelo número de pontos verdes, mas sim se é uma ou duas pessoas se divertindo sozinhas, se há issues sendo abertas e ninguém cuidando delas, se as mudanças importantes são enviadas às meia-noite em uma única leva. Os relatórios de auditoria também não devem ser considerados amuletos de proteção; muitos deles são apenas "não detectados na época". A verdadeira segurança vem de atualizações de permissões: quem tem múltiplas assinaturas, se é possível adicionar permissões temporariamente, se há um timelock.

Se na época eu tivesse olhado menos para o gráfico de velas e mais para o método de atualização de contratos de um minuto, talvez eu não tivesse que pagar a escola na piada de "discussões de governança muito acaloradas"... De qualquer forma, agora, ao ver projetos com atualizações possíveis e múltiplas assinaturas pouco transparentes, assumo que eles podem mudar o roteiro a qualquer momento.