Recentemente, tenho olhado para o projeto "Confiável ou Não Confiável", mas não me preocupo muito com a visão que eles dizem, prefiro primeiro verificar o GitHub: não é que eu saiba programar, é mais para ver a frequência de atualizações, se há manutenção a longo prazo, se há alguém respondendo seriamente às questões nos issues. Aquele tipo de projeto que de repente faz muitas submissões em um ou dois dias, mas que normalmente fica quieto como se estivesse em modo de espera, me deixa um pouco desconfiado...

Relatórios de auditoria também não devem ser usados como talismãs de proteção, geralmente eu foco em dois pontos: quais problemas foram encontrados e se eles foram realmente resolvidos no final; além disso, verificar se o escopo da auditoria foi apenas nas partes superficiais. Atualizar a multi-assinatura é ainda mais importante, ou seja, quem pode mover o contrato, quantas pessoas precisam concordar, se há um timelock (uma janela de reversão), esses detalhes são mais relevantes do que apenas ver as palavras "auditado".

Recentemente, todo mundo compara RWA, rendimento de títulos do mercado americano e rendimento on-chain, minha sensação é: aquele rendimento on-chain muitas vezes é resultado de uma combinação de "estrutura + risco", não é juros grátis. Ah, e minha mãe também perguntou se "os juros on-chain são tão estáveis quanto os do banco", e eu só pude dizer... não são iguais, se algo der errado, a liquidação é em cadeia, como um pão que desmorona, acontece muito rápido.