Eu agora estou analisando pontes/protocolos, e realmente não acredito nessas discussões de “TPS é muito alto, taxas são muito baixas, subsídios são muito atraentes”… Para ser sincero, velocidade de execução não significa que você consegue parar. Os iniciantes querem ver confiabilidade, primeiro vão conferir no GitHub: não é sobre quantas estrelas tem, mas se há manutenção contínua, se as mudanças têm explicação, se há patches rápidos quando algo dá errado (aquelas que não têm nenhuma atividade por uma semana eu já fico desconfiado). Os relatórios de auditoria também não devem ser avaliados apenas pelo termo “já auditado”, o mais importante é verificar o que foi incluído no escopo, o que não foi coberto, se os problemas encontrados foram realmente resolvidos. O mais importante ainda é a atualização de permissões: quem são os signatários múltiplos, qual é o limite de assinatura, se é possível alterar a lógica livremente, e o ideal é ter um atraso (para dar tempo de reação). O que mais me assusta não é perder dinheiro, mas perder o controle — os ativos ainda estão lá, mas as regras podem ser alteradas com um clique, e você nem consegue encontrar quem está por trás. Por agora, é melhor assim, mesmo que seja mais lento, do que se entregar completamente.