Recentemente, também vi várias pontes cross-chain serem roubadas, além de oráculos de repente apresentarem cotações malucos, e no grupo muita gente dizendo "esperar confirmação"... Em resumo, agora, ao avaliar a credibilidade de um projeto, minha primeira impressão não é mais olhar o gráfico de velas. No GitHub, eu dou uma olhada rápida: não é que eu saiba programar, mas verifico se as atualizações ainda estão ativas, se há respostas às issues, se há explicações sobre atualizações importantes, e evito projetos que ficam parados por meio ano. O mesmo vale para os relatórios de auditoria, não se deixe enganar pelo simples termo "auditado", o mais importante é verificar se as questões de alto risco foram resolvidas, se o tempo de correção e a versão estão corretos, e o ideal é encontrar os registros de commits correspondentes. Além disso, a questão do upgrade com multi-assinatura: quem tem a chave, qual o threshold, se há um time lock, pelo menos para eu saber que, em caso de problemas, não é uma pessoa que pode simplesmente alterar o contrato por impulso. De qualquer forma, prefiro ser mais lento e esperar a "confirmação de consenso" antes de agir. É isso por enquanto.