Recentemente, ao verificar projetos, eu prefiro primeiro olhar o GitHub, não para parecer profissional… só quero confirmar se eles realmente estão “escrevendo código” ou se só sabem contar histórias. A frequência de commits não é importante, o que importa é o que foi alterado: estão sempre mudando documentos e UI, enquanto os contratos principais permanecem inalterados; além disso, há alguém levando a sério as issues/PRs, como a equipe responde. Os relatórios de auditoria também não devem ser avaliados apenas pelo “aprovado”, eu costumo procurar por alto/critico e itens não resolvidos, se foram resolvidos, como foram resolvidos, na verdade, isso vale mais do que aquele logo.

Além disso, na questão de upgrade de multi-assinatura, até um iniciante consegue entender um ponto: quem pode assinar, quantas pessoas precisam assinar, se é possível alterar diretamente a implementação do contrato. Muitos projetos dizem “descentralizar”, mas no esquema de 3/5 assinaturas, três são da própria equipe… eu simplesmente reduzo silenciosamente minha posição. Recentemente, carteiras de hardware estão esgotadas, links de phishing estão por toda parte, quanto mais esses momentos, mais devagar deve-se clicar em “airdrop oficial”, primeiro passe por esses fundamentos de confiabilidade, para evitar chorar depois.