Nestes últimos dias, voltei a ver muitas pessoas a falar sobre desbloquear o calendário, ou seja, a ansiedade de pressão de venda. Eu, por outro lado, costumo primeiro consultar o GitHub do projeto e os relatórios de auditoria, mesmo que eu não seja um especialista em código… Mas verificar se eles estão “trabalhando continuamente” é mais tranquilo do que ouvir as discussões no grupo. Além disso, também dou uma olhada na atualização do multi-assinatura, pois muitas armadilhas não estão no preço, mas nas permissões.

Para iniciantes, atualmente, só tenho três coisas em que confio na credibilidade: no GitHub, não olhe apenas para as estrelas, veja se os commits recentes estão concentrados em poucas pessoas, se há longos períodos de inatividade; na auditoria, não olhe só para “aprovado”, veja como as questões de alto risco são resolvidas, se há reavaliação; na multi-assinatura, não escreva apenas “3/5”, verifique se os signatários são independentes, se há um timelock, se as permissões de emergência podem ser alteradas com um clique. De qualquer forma, prefiro perder um pouco de hype do que pisar na armadilha de uma atualização que pode acontecer a qualquer momento.