Antes de dormir, vi uma série de “demonstrações” de negociações automáticas por agentes de IA, parecia bastante suave, mas minha primeira reação não foi se iria ganhar ou perder, foi: com que permissão essa coisa movimenta sua carteira na blockchain… Em resumo, qualquer um pode inventar uma narrativa, a segurança depende de você mesmo verificar.

Se um iniciante quer verificar se um projeto é “confiável”, geralmente olho três coisas: se o GitHub tem atividades recentes (não apenas alterações no README), se o relatório de auditoria explica claramente o escopo e os pontos não corrigidos (muitos relatórios parecem bons, mas excluem módulos críticos), e quem faz a atualização do multiassinatura, qual o limite, se há timelock. Ter o poder de atualizar a multiassinatura nas mãos de poucos = a chave da porta pode ser trocada a qualquer momento, não foque só nos “auditado” escrito lá. De qualquer forma, se vejo alguém pedindo permissão para ilimitado, primeiro recuso, e penso melhor amanhã…