Recentemente, os carteiras de hardware estão sempre esgotados, eu já sabia que aquela onda de links de phishing tinha ensinado mais uma lição às pessoas... De qualquer forma, agora, ao ver “atualização da nova versão/recebimento de airdrop”, minha primeira reação não é de impulso, mas de verificar se o projeto é realmente confiável.

Para um iniciante que quer julgar de forma grosseira a “credibilidade”, eu mesmo tenho três coisas: se o GitHub está ativo (não aquele tipo de projeto que só atualiza uma vez por ano), se o relatório de auditoria está escrito de forma compreensível (pelo menos para entender onde estão os problemas, se foram resolvidos ou não), e se a permissão de atualização é multiassinada — ou seja, para não deixar uma pessoa, no meio da noite, fazer uma alteração no contrato que seja uma “surpresa”. Claro que essas coisas também não são amuletos, no máximo reforçam um pouco o filtro de “pode ser que eles estejam levando a sério”. O resto, não leve brincadeiras como conselho de investimento, e nunca clique em endereços de carteiras sem pensar.