O iniciante quer verificar se um projeto é confiável, normalmente eu não olho primeiro as velas, mas verifico três coisas: se o GitHub tem atividades contínuas (não apenas dez pequenas alterações por dia), se o relatório de auditoria deixou claro os problemas antigos que não foram resolvidos, e quem tem a chave de atualização. Especialmente em atualizações multiassinatura, se os signatários estão dispersos, se há um processo claro de substituição, pois, mesmo com uma auditoria robusta, ela não impede que alguém altere a lógica com um clique no meio da noite.

Recentemente, o grupo voltou a discutir sobre regulamentação de stablecoins, auditorias de reservas, rumores de desancoragem, ou seja, quando as pessoas estão mais ansiosas, é mais fácil acreditar em capturas de tela. Minha abordagem é bem simples: não sigo o emocional, apenas verifico se há anomalias em permissões e fluxo de fundos, se não tenho certeza, reduzo minha posição, é assim por enquanto.