Recentemente, voltei a ver mineração social, tokens de fãs e aquele conceito de "atenção como mineração", dizendo claramente que o que me interessa mais não é a narrativa impactante, mas se o projeto é realmente confiável: o GitHub está sendo atualizado de forma séria, há alguém reportando bugs nas issues, os desenvolvedores estão respondendo (aquele tipo de projeto que fica seis meses sem movimento e de repente faz uma grande atualização eu já perco a confiança). Os relatórios de auditoria também não devem ser avaliados apenas pelo logo, é preciso folhear algumas páginas para ver o que está coberto, se há cláusulas de isenção como “não cobre atualizações de proxy/ multi-assinatura/ ponte cross-chain”, mesmo uma conclusão boa pode ser só uma fachada de auditoria.

A questão de multi-assinatura para upgrades é ainda mais importante: quem tem as chaves, quantas chaves, se há timelock (para te dar tempo de reagir), atualmente ao ver “upgradeável + sem atraso” eu já fico mais cauteloso. Recentemente, olhei um pool na blockchain, o admin ainda podia alterar a taxa, antes de fazer a transação eu até confirmei a leitura do contrato para ver se não tinha alguma configuração estranha… Depois de passar pelos problemas de royalties de NFT e liquidez, sei que por mais que o projeto pareça animado, a confiabilidade precisa ser avaliada camada por camada.