Agora estou analisando projetos DeFi, a primeira coisa que olho não é o APY, mas se há “pessoas ativas” no GitHub. Não é sobre quantas estrelas tem, esse tipo de coisa que até dá para comprar, na verdade, olho se nos últimos semanas há commits contínuos, se é a mesma equipe que mantém, se há respostas sérias nas issues. Depois, está o relatório de auditoria, que até um iniciante consegue identificar: quem fez a auditoria, se a versão coberta é a mais recente, se os problemas encontrados foram marcados como “corrigidos e revisados”, e não apenas um logo como uma carta de imunidade.

Atualizar a multi-assinatura também é muito importante, se dá para alterar o código com um clique, se as chaves estão em poucas mãos, se há timelock (aquele que dá tempo para reagir) eu também verifico com um olhar crítico. Recentemente, mineração social e tokens de fãs estão em alta novamente, parece que “atenção é mineração”, soa bem, mas a credibilidade ainda volta para essas coisas mais entediantes. De qualquer forma, prefiro ir devagar, só entrar quando entender bem.