Recentemente, ao verificar projetos de "confiabilidade", acabei primeiro olhando o GitHub, não pelo número de estrelas, mas se há alguém constantemente corrigindo bugs, respondendo a issues, se as atualizações de versão são bem explicadas. Aquele que fica seis meses sem mexer, e quando atualiza diz para você migrar o dinheiro, faz meu coração dar uma pontada.

Relatórios de auditoria também não devem ser usados como amuletos de proteção, o mais importante é verificar o que eles escreveram que não foi coberto, quais problemas são "conhecidos mas aceitos", e se no final realmente fizeram as mudanças. O mais crucial ainda é a questão de privilégios de atualização: quem tem as chaves múltiplas, qual é o nível de segurança, pode alterar o contrato à vontade. Em resumo, o dinheiro está na cadeia, o controle está na mão.

Nos últimos dias, as discussões sobre moedas de privacidade/mescladores estão acaloradas, na verdade é a mesma questão: onde está a fronteira, quem decide. Quanto mais a emoção se divide, mais quero estender a mão para o que é "verificável", mais frio, mais mecânico, por enquanto é assim.