Agora eu olho para o projeto “Confiável ou Não Confiável” e, na verdade, não olho tanto para as velas, primeiro dou uma olhada no GitHub. Não é para parecer que entendo de código, é só para ver se alguém está mexendo, fazendo alterações, se há alguém relatando problemas de segurança nas Issues e sendo ignorado… Aquele tipo de repositório “tão silencioso como se estivesse sem luz”, me deixa um pouco inseguro.

O relatório de auditoria é a mesma coisa, na verdade, é só para ver se eles têm coragem de colocar as falhas, se foram corrigidas, quando foram corrigidas, e não só um elogio do tipo “não foram encontrados riscos importantes”. Quanto à atualização de multiassinatura, parece muito profissional, mas na verdade eu só olho para três coisas: quantas pessoas assinaram, se um grupo assina por si mesmo, e se dá para mudar o contrato com um clique. Recentemente, uma cadeia principal de blockchain está para fazer uma atualização/manutenção, e o pessoal no grupo está especulando se o ecossistema vai migrar, mas eu acho que olhar esses “detalhes de fundo” é mais tranquilizador do que especular sobre migração… De qualquer forma, esse tipo de iniciante como eu só consegue se salvar assim.