Recentemente, vejo os projetos frequentemente compartilhando um link do GitHub, depois uma cópia do relatório de auditoria, e ainda dizendo "já atualizamos para uma assinatura múltipla mais segura", na verdade, o que um novato deve realmente confiar... Meu método atual é: primeiro verificar no GitHub se as atualizações são contínuas, se só há mudanças no README; não olhe só a capa do relatório de auditoria com o grande logo, vá até a página de "Corrigido / Não corrigido", se ainda não estiver resolvido e for lançado, isso é bastante desencorajador. Além disso, não confie só na assinatura múltipla, é preciso verificar quem assinou, se é a mesma pessoa usando diferentes pseudônimos, qual o número de assinaturas necessárias, se é possível alterar o contrato facilmente.

Minha mãe também me perguntou: "Vocês, ao fazer staking e compartilhar segurança, isso não é como uma boneca russa, ficando cada vez mais seguro ao empilhar?" Eu só pude responder: os lucros se acumulam, e os riscos também se acumulam... De qualquer forma, agora prefiro devagar, do que ser enganado por um conjunto de "três peças de confiança".