Agora estou avaliando um projeto "confiável ou não", e na verdade não começo pelo gráfico de velas, primeiro dou uma olhada no GitHub e nos relatórios de auditoria, principalmente para confirmar: se alguém está corrigindo bugs, se o código está morto… Claro que também não entendo tudo profundamente, resumindo, foco em alguns pontos: se as atualizações são regulares, se há respostas às issues, se a auditoria não é só um PDF jogado na cara, e o ideal é também verificar se as vulnerabilidades apontadas na auditoria foram corrigidas com patches.

A atualização da multi-assinatura também é bastante importante, não basta escrever "governança descentralizada" para enganar, vou verificar quantas pessoas participam na multi-assinatura, se são conhecidos da mesma empresa, se há timelock (aquele que dá tempo para reagir). Recentemente, não tenho parado de comparar RWA e rendimento dos títulos americanos com os rendimentos na cadeia, então tenho mais medo de "produtos de rendimento" que tenham permissões excessivas, onde uma atualização possa mudar toda a lógica… De qualquer forma, minha abordagem é bem conservadora: posições menores, colocar stop-loss primeiro, esperar minha revisão antes de agir, por enquanto é isso.