Percebi que muitos iniciantes perguntam “Este projeto é confiável ou não”, dizendo basicamente para não focar apenas na linha K… Eu geralmente verifico primeiro no GitHub se há alguém trabalhando nele há bastante tempo: commits não de vez em quando, alguém reclamando e alguém respondendo nos issues, esses pelo menos parecem vivos. O relatório de auditoria também não deve ser tratado como um amuleto, olhe se há uma lista de “já corrigido/não corrigido” na conclusão, quanto mais honesto e antigo for quem escreve sobre riscos, mais eu confio.

A atualização de multi-assinatura é ainda mais importante: quem tem o controle, quantas pessoas podem alterar o contrato, há um bloqueio de tempo. Dois dias atrás, vi uma transação de atualização na cadeia, um endereço como 0x8f…c2 trocou o contrato de implementação no meio da noite, fiquei bem acordado… De qualquer forma, vou esperar 24 horas antes de mexer.

E também, recentemente, não estão discutindo sobre ferramentas de dados na cadeia/ sistema de etiquetas atrasados, realmente não confie cegamente nas etiquetas, “Endereço do fundo XX” também pode ser uma fachada, no final, ainda depende de quem tem controle, do código e de como o dinheiro circula. Por enquanto é isso, não pense que estou dando sinais de compra, só tenho medo de ser acordado por uma pata de gato.