Agora estou analisando o projeto "Confiável ou Não Confiável", e na verdade não começo pelo quem fala mais alto. Primeiro verifico o GitHub: não olho para o número de estrelas, mas sim se há commits contínuos recentemente, se as mudanças giram em torno da mesma linha principal, se há alguém discutindo seriamente nas issues e se conseguem chegar a um consenso para corrigir os problemas. Depois, o relatório de auditoria eu foco apenas em dois pontos: se o escopo da auditoria está bem definido, e se os problemas encontrados foram realmente resolvidos (apenas listar "risco conhecido" sem aplicar patches, eu simplesmente descarto). Atualizar a multi-assinatura é ainda mais importante: quem são os signatários, se estão dispersos ou não, se há um timelock, o ideal é ver o histórico de atualizações, senão "capacidade de atualização" soa um pouco suspeito… Recentemente, comparando RWA e rendimento dos títulos americanos com produtos de rendimento na cadeia, na verdade é uma questão de quem confiar: confiar na taxa de juros tradicional ou na restrição na cadeia. De qualquer forma, prefiro dividir a confiança em pequenas evidências e montar aos poucos.