Recentemente tenho ensinado amigos a avaliar se um projeto é confiável ou não, e percebi que não é assim tão misterioso. Não olhe só as estrelas no GitHub, primeiro observe se as atualizações são contínuas, se os commits são feitos por uma ou duas contas pequenas que estão se divertindo; também não olhe apenas para o relatório de auditoria como “aprovado”, foque na lista de problemas para ver se eles foram realmente resolvidos, ou se apenas deixaram uma frase como “risco conhecido, assuma por sua conta” e passaram adiante. Atualizar a multi-assinatura é ainda mais importante, quem pode assinar, qual o limite de assinaturas, se é possível trocar os signatários facilmente, isso é como uma fechadura ou um cofre, que normalmente não chama atenção, mas se algo acontecer, é tudo por causa dele. Recentemente, a principal blockchain pública está passando por uma atualização/manutenção, o pessoal no grupo está especulando se o projeto vai se mudar, eu, por minha parte, vou fazer uma lista de interações necessárias e esperar o horário de menor movimento para agir, para não arriscar na hora de maior congestionamento.