Na noite passada, ao dormir, vi alguém mais uma vez usando “atividade no GitHub” como uma espécie de fé, e fiquei um pouco rindo e um pouco assustado… Para ser sincero, para alguém como eu, um iniciante, só há três coisas que determinam a confiabilidade: se o código é de fato open source e alguém realmente está revisando (não apenas mesclando), se o relatório de auditoria deixou claro o escopo e as armadilhas não cobertas (não olhe só o logotipo), e se a atualização é multi-assinatura + atraso, quem tem a chave, se é possível alterar as regras com um clique. Recentemente, antes e depois das atualizações das principais blockchains públicas, todos estão especulando se os projetos vão migrar, mas eu estou mais interessado em: se o processo de atualização foi divulgado publicamente, quem pode apertar o botão. De qualquer forma, não culpo o mercado por perder dinheiro, culpo meus parâmetros que não ajustei bem, e também culpo por não ter entendido claramente “quem pode alterar o contrato”. É isso por enquanto.