Recentemente, ao ver que uma determinada blockchain principal vai ser atualizada/manutenção novamente, o pessoal no grupo está especulando se os projetos ecológicos vão migrar. Eu, por outro lado, primeiro fui verificar o GitHub deles, os relatórios de auditoria e o conjunto de múltiplas assinaturas para atualização... Resumindo, é uma questão de ver se o projeto costuma fazer as tarefas com seriedade.

No GitHub, não olho o número de estrelas, verifico se as atualizações são contínuas, se há alguém respondendo às issues, se as mudanças importantes acontecem de repente de uma só vez. Nos relatórios de auditoria, também não olhe só o logo na capa, o mais importante é: se as questões estão claramente categorizadas, se foram resolvidas, se há reavaliação, senão é como “só olhar o resultado do exame médico” e fica meio vazio. Quanto às múltiplas assinaturas, é mais direto: quantas chaves, quem são, se há timelock (aquele que dá tempo para reagir), se a atualização pode mudar tudo de uma noite para o dia.

Minha mãe, há dois dias, ainda me perguntou: “Por que vocês compram um token, e ainda precisam olhar o código?” Eu só pude responder meio sem jeito: não é medo de perder dinheiro, é medo de alguém fugir e ainda trocar a fechadura... De qualquer forma, prefiro devagar, do que ser ensinado por uma “atualização de emergência”.