Eu tentei uma vez: entender se um projeto é realmente confiável ou não, forçando-me a vasculhar o GitHub dele, relatórios de auditoria, além de verificar como a atualização multi-assinatura é configurada. Para ser honesto, não sou do tipo que analisa código, apenas olho por alguns sinais de “linguagem humana”: se o repositório tem movimentação contínua ou se as atualizações são feitas de forma emergencial; se os relatórios de auditoria deixam claro os riscos, se a equipe realmente seguiu as recomendações; se a atualização multi-assinatura pode ser feita por algumas pessoas com um simples clique, ou se há alguma dispersão, além de atrasos ou buffers. Depois de ver tudo isso, acabei ficando com medo de investir… parece que muita “segurança” depende de processos e restrições, e não de uma simples frase “foi auditado”.

Recentemente, vi que uma certa região aumenta impostos e regulações de forma intermitente, às vezes mais rígido, às vezes mais relaxado, e as expectativas de entrada e saída de fundos mudam. Isso faz com que as pessoas fiquem ainda mais ansiosas por “certezas”. Mas agora, estou mais inclinado a: não fazer previsões, primeiro procurar por sinais de confiabilidade, pelo menos para filtrar um monte de histórias contadas. É isso por enquanto.