Na noite passada, antes de dormir, estava revisando novamente um protocolo no GitHub + relatório de auditoria, quanto mais olhava, mais parecia estar jogando “encontrar as diferenças”... Agora, estabeleci uma verificação de confiabilidade para iniciantes: primeiro, verificar se o código é mantido por alguém a longo prazo (não aquele tipo de uma onda de commits e depois desaparece), depois verificar se o relatório de auditoria descreve claramente os limites e riscos conhecidos, não apenas olhar para “aprovação/pontuação alta”. Para a atualização de multi-assinatura, é ainda mais importante, basicamente, “quem pode alterar as regras”, vou verificar se os signatários não são apenas vários pseudônimos, se o limiar não é muito arbitrário, e o ideal é ter uma espécie de buffer com propostas de atraso/pública. Recentemente, mineração social, tokens de fãs estão sendo novamente inflacionados com “atenção é mineração”, e eu tenho um pouco de medo: a atenção vem rápido e vai embora também, no final, são os poucos que assinam que decidem se o que você minerou conta ou não... Deixei pra lá, vou continuar traçando o caminho, e amanhã posso ser surpreendido por novas jogadas.