Na terceira vez que um amigo me perguntou "Este projeto é confiável?", eu agora olho para três coisas: se o GitHub ainda está ativo (não aquele tipo de esforço falso de atualizar o README uma vez por semana), se o relatório de auditoria fala de forma compreensível + se realmente resolveram os problemas de alto risco, por último, quem tem o controle de atualização de permissões — mais assinantes, qual o limite, se há um bloqueio de tempo, pelo menos para que uma pessoa não possa alterar o contrato de cabeça quente.

Recentemente, a onda de incentivos na rede de testes e de ganhar pontos voltou a ficar quente, todo mundo está especulando se a rede principal vai lançar tokens. Para ser honesto, mesmo que a expectativa de airdrop seja tentadora, não devemos confundir "possível lançamento" com "confiável". Minhas próprias regras continuam as mesmas: não mexo em permissões pouco transparentes, reduzo posições que podem alterar a lógica com um clique, e se for participar, prefiro gastar tempo aprendendo uma lição… por enquanto é isso.