Recentemente estou analisando alguns pequenos projetos de privacidade/armazenamento, quanto mais olho, mais acho que os novatos não devem se apressar em estudar “narrativas”, primeiro olhem para a confiabilidade. Para mim, o GitHub é como um termômetro de “se estão trabalhando ou não”: se as atualizações são contínuas, se as mudanças giram em torno de questões centrais, se há alguém respondendo seriamente nos issues, mesmo que discutam, isso é melhor do que um silêncio total… Mas também não confiem cegamente no número de commits, fazer commits em massa não é difícil.

Antes, eu sempre quis entender à palavra os relatórios de auditoria, mas depois ajustei meu objetivo: primeiro procure conclusões e riscos conhecidos, veja se problemas graves foram realmente resolvidos, quem confirmou a correção; depois, olhe o escopo, muitos relatórios na verdade só auditam uma parte, para ser claro, não os use como “garantia total”. Também dou uma olhada na atualização de multiassinaturas: quantas assinaturas, quem são, se há um timelock, pelo menos não deixe uma atualização com um clique levar os usuários ao abismo.

Recentemente, também tem gente reclamando que as ferramentas de dados na cadeia e os sistemas de etiquetas estão atrasados, e podem até induzir a erro… Então, agora prefiro usar essas informações como referência, não como árbitro. De qualquer forma, devagar, as coisas escondidas vão crescendo lentamente, por enquanto é assim.