Eu, como fã de protocolos antigos, geralmente avalio a "confiabilidade" com base em três aspectos: se o GitHub ainda está ativo (não aquele que fica um ano sem mexer e de repente faz um monte de commits de uma só vez), se o relatório de auditoria explica claramente o que foi alterado e o que não foi, e por último, quem tem o controle de privilégios — quem assina múltiplas chaves, qual é o limite, se há atraso, pelo menos para não deixar uma única chave tomar todas as decisões. Resumindo, não tenho medo de vulnerabilidades, tenho medo de vulnerabilidades que podem ser alteradas secretamente a qualquer momento.

Recentemente, a onda de agentes de IA e negociações automáticas voltou a ficar quente, a narrativa está sendo exagerada, mas eu quero mais é ver como eles gerenciam os privilégios na interação com a cadeia, como as assinaturas funcionam. Quanto mais automatizado, mais fácil é deixar a segurança de lado, pensando que pode consertar depois.

Quanto ao "longo prazo", para mim, é mais ou menos um trimestre, tempo suficiente para ver uma rodada de atualizações e a reação da comunidade; semanas e meses parecem mais ciclos emocionais. Eu também faço apostas com posições baixas, afinal, prefiro perder do que ser ensinado a não errar.