Recentemente, ao analisar projetos, acabo primeiro a consultar o GitHub e os relatórios de auditoria, não é para parecer que entendo, é para entender "como eles realmente alteram o código". O que procurar no GitHub? Não exagerar na frequência de atualizações, verificar se há explicações para mudanças importantes, se há alguém relatando problemas de segurança nos issues e se eles são levados a sério. Nos relatórios de auditoria, não olhe só a capa com o logo, procure por “critical/high”, e depois veja se foi corrigido, como foi corrigido, se há algo pendente. Se estiverem demorando para resolver, eu deixo de lado por enquanto. Atualizar a multi-assinatura também é muito importante, basicamente quem pode controlar o volante do protocolo: quantas pessoas assinam, se as assinaturas são dispersas, se há um timelock (para te dar tempo de reagir). Isso é mais importante do que “a comunidade está muito animada”.

Ultimamente, carteiras de hardware estão esgotadas, links de phishing estão por toda parte, e agora, ao ver um airdrop ou whitelist, meu instinto é recuar primeiro… De qualquer forma, confira o endereço duas vezes, não ache que é chato.

Eu confio mais em dados, a intuição pode ser facilmente influenciada pelo clima, pelo menos os dados ajudam a revisar onde errei. É isso por enquanto.