Recentemente, muitas pessoas têm considerado “transferências de grandes quantidades na cadeia / carteiras frias e quentes de exchanges” como um sinal de dinheiro inteligente, para ser honesto, estou ficando um pouco cansado… Essa coisa tem muito ruído, não se precipite em imaginar demais.

Se um iniciante quer julgar se um projeto é confiável ou não, eu na verdade sugiro começar por três coisas mais monótonas: GitHub, relatórios de auditoria, atualizações de multi-assinatura. No GitHub, não olhe as estrelas ou a popularidade, vá verificar se há manutenção contínua nas commits, se as mudanças importantes têm explicação, se há respostas sérias em PRs/issues. Nos relatórios de auditoria, não olhe só “aprovado/não detectado”, dê uma olhada na abrangência (quais contratos foram auditados), se há riscos conhecidos com uma abordagem vaga como “aceitar risco”, além de verificar se a reauditoria após as correções foi feita.

Por último, a atualização de multi-assinatura: é possível fazer upgrade, quem pode assinar, quantas pessoas precisam assinar, há atrasos (timelock). Em resumo, se dá para fazer upgrade com um clique e sem atraso, por mais sofisticado que seja, eu ficarei mais atento. De qualquer forma, prefiro perder a agitação do que ser acordado no meio da noite por uma atualização.