Agora eu olho para o projeto "Confiável ou Não Confiável", basicamente são três coisas: o GitHub ainda está ativo recentemente (não aquelas grandes submissões pontuais que aparecem do nada), o relatório de auditoria fala de forma compreensível, como as vulnerabilidades foram corrigidas, e por último, a questão de atualização de permissões — quem detém as chaves multiassinatura, qual é o limite, há atraso ou não. Para ser sincero, por mais bonito que seja o código, se as chaves de atualização estiverem nas mãos de duas pessoas, meu coração dá uma leve pontada. Na semana passada, ao revisar o terceiro relatório de auditoria, percebi que muitas partes eram longas, mas a frase-chave era "aceitação de risco", não se deixe enganar pelo número de páginas. Recentemente, aquela discussão sobre as taxas de NFT ficou acalorada, mas na verdade é o mesmo: ter as regras na blockchain é uma coisa, quem tem o poder de executar ou alterar as regras é que realmente decide se o dinheiro dos criadores está seguro ou não. De qualquer forma, eu prefiro ir devagar, não correr atrás de APYs exagerados, e dormir mais tranquilo.