Agora estou analisando o projeto "Confiável ou Não Confiável", de qualquer forma, não começo pelas velas, primeiro dou uma olhada no GitHub + relatório de auditoria + registros de atualização de multiassinatura. Nem precisa entender de código, basta verificar três coisas: se o repositório é movimentado por alguém a longo prazo (não aqueles que não atualizam por meio ano e de repente mudam tudo em um dia), se a auditoria é feita pela mesma equipe que tenta enganar repetidamente (se há uma explicação clara sobre quais riscos não foram corrigidos), e se as permissões de atualização são multiassinatura, se os signatários são suficientemente dispersos. Resumindo, dá para transformar o "Eu confio em você" em "Eu confio no processo".

Recentemente, alguém também está usando transferências grandes na cadeia, movimentações de carteiras frias e quentes de exchanges como sinais de inteligência… Eu também olho, mas mais como indicadores de sentimento, não confie que a movimentação de outros seja um sinal. A minha rotina de longo prazo é: revisar esses fundamentos periodicamente, reequilibrar posições de acordo com disciplina, e não se punir.