Eu agora estou analisando o projeto "Confiável ou Não Confiável", basicamente não começo olhando o que o Twitter está dizendo, primeiro verifico o GitHub e os relatórios de auditoria... Mas, para ser honesto, um iniciante realmente não precisa devorar o código, basta verificar alguns pontos: o repositório é movimentado por alguém há muito tempo, os commits parecem de um desenvolvimento normal e não uma transferência de uma noite; a auditoria não é só "ter", é preciso ver o escopo do que foi escrito, se os problemas foram corrigidos, se após a correção houve uma nova revisão. Além disso, fico especialmente atento à questão do upgrade com múltiplas assinaturas: o número de assinantes é suficiente, estão dispersos, há um timelock (aquele que dá tempo para todos reagirem), senão o contrato, por mais bonito que seja, pode ser atualizado com um clique para algo diferente. Recentemente, com os jogos blockchain, aquela espiral de inflação + estúdio + preço da moeda, quanto mais vejo, mais entendo: mecanismos ruins podem ser sustentados por emoções por alguns dias, mas permissões ruins realmente zeram tudo instantaneamente... De qualquer forma, minha estratégia de investimento continua sendo manter o principal estável, e só explorar esses "parecem muito atraentes" como acompanhamento.