Agora, ao analisar o projeto "credibilidade", basicamente não olho mais para o discurso, primeiro dou uma olhada no GitHub, clicando aleatoriamente duas vezes: não é para entender o código, é para verificar se há atualizações contínuas, se há alguém respondendo às issues, se as mudanças principais são repentinas e em grande quantidade. Além disso, junto com o relatório de auditoria, não foque apenas nas palavras "auditado", mas examine o escopo e se os problemas conhecidos foram resolvidos; muitas armadilhas estão na seção de "não coberto/limitado".

Atualizações e multiassinaturas também são bastante importantes: quem tem o controle, se é possível alterar a lógica com um clique, quanto tempo leva para a mudança entrar em vigor. Recentemente, houve problemas na ponte, e os problemas com os oráculos, todos estão "esperando confirmação", ou seja, não confie demais nos resultados instantâneos... Agora, também estou criando uma estratégia de redundância para mim mesmo: não coloque muitas garantias na mesma cadeia ou no mesmo conjunto de permissões, deixe uma saída, para dormir mais tranquilo.