Ao verificar o novo protocolo, agora estou preguiçoso para olhar primeiro a popularidade no Twitter, vou verificar o GitHub: não é que eu não entenda os detalhes do código, mas sim a frequência de atualizações, se há alguém realmente levantando questões nos issues, se os mantenedores respondem ou não. Além disso, ao combinar com relatórios de auditoria, não confie cegamente na ideia de que “passar na auditoria = segurança”, eu me preocupo mais em verificar se as fronteiras estão bem explicadas: quais módulos não foram cobertos, quais riscos são “conhecidos, mas foram colocados em produção primeiro”. O mais importante ainda é a gestão de permissões de atualização, quem assina múltiplas vezes, qual é o limite de assinatura, se há timelock (aquele que te dá tempo para reagir), senão, na prática, é só o administrador mudar as regras com um clique. Recentemente, o fluxo de fundos de ETF e a preferência de risco do mercado de ações dos EUA têm sido usados para explicar as oscilações do mercado de criptomoedas, e isso soa meio estranho para mim… De qualquer forma, para mim, a credibilidade do projeto ainda volta para essas coisas concretas, para me sentir mais tranquilo.