Recentemente, ao analisar projetos de "confiabilidade", eu tenho deixado de focar no APY por agora, e primeiro verifico o GitHub, relatórios de auditoria e as atualizações de multiassinatura. Os iniciantes também não devem ficar assustados, na verdade, basta focar em alguns pontos: o GitHub é mantido por alguém a longo prazo (não aqueles que ficam seis meses sem mexer e de repente atualizam uma enxurrada de commits), os relatórios de auditoria descrevem claramente os riscos e o que foi corrigido/não corrigido (se só colocarem um logo, já desconto pontos), as permissões de atualização são multiassinatura, quem são os signatários, há um timelock, pelo menos para te dar um tempo de reação.

Recentemente, carteiras de hardware estão esgotadas, links de phishing estão especialmente numerosos, a consciência de segurança de todos aumentou, mas a quantidade de informações também é realmente demais, deixando as pessoas um pouco ansiosas… minha forma de filtrar agora é bem rudimentar: primeiro verifico a “estrutura de permissões + caminho de atualização”, se não passar por essa etapa, deixo a comunidade mais animada de lado por enquanto, vou devagar, afinal, o interesse por juros compostos também não depende de uma noite de impulso.