Quando estou com insónia, fico a ver transferências grandes na blockchain, mas quanto mais vejo, mais fico ansioso… Recentemente, alguém perguntou ao novato como avaliar a «confiabilidade» a partir do GitHub, relatórios de auditoria e atualizações de multiassinatura. A minha solução caseira: primeiro, não olhe só para o número de estrelas no GitHub, mas para se as atualizações são regulares, se quem corrige bugs é sempre o mesmo; nos relatórios de auditoria, não olhe só para “aprovado”, vá até à página de “não resolvido/riscos conhecidos”, consegue entender a linguagem comum, há patches posteriores?; atualizar a multiassinatura é ainda mais prático, quem assina, qual o limiar, há um timelock, pelo menos não consegue alterar o contrato de um dia para o outro.

A propósito, lembrei-me daquela discussão sobre royalties de NFTs, que basicamente é uma questão de confiança na definição de preços: o criador quer uma renda mais estável, o mercado secundário quer melhor liquidez, no final, todos estão atentos às regras para ver se podem ser alteradas facilmente.
Não me arrependo do resultado, mas sim de só ter olhado para “o que a equipa do projeto disse”, e não para “quem tem o controle das permissões”. Assim fica, os olhos já começam a ficar secos outra vez.