Recentemente, tenho visto muitas pessoas usarem o fluxo de fundos de ETF e o apetite de risco do mercado de ações para explicar as altas e baixas das criptomoedas… Parece fazer sentido, mas estou mais interessado na confiabilidade do projeto em si, não quero que a cabeça seja colocada de lado só porque o mercado está em alta.

Quando um iniciante olha para o GitHub, geralmente eu vejo como uma “janela transparente da cozinha”: não precisa saber cozinhar, mas dá para ver se há alguém limpando a bancada regularmente. Os commits são contínuos, há sinais de trabalho de última hora, há alguém respondendo às issues quando alguém relata um bug, pelo menos dá para descartar aqueles que estão lá há muito tempo, mofando.

Relatórios de auditoria também não devem ser considerados como um amuleto de proteção, eu começo olhando além das conclusões, para algumas páginas: se o escopo está bem explicado (o que foi auditado e o que não foi), se problemas de alto risco foram realmente resolvidos, se a correção passou por uma segunda verificação. Atualizar a multi-assinatura é como não deixar todas as chaves penduradas na cintura de uma pessoa na sua casa: o número de assinantes, o limiar, se há um bloqueio de tempo (para te dar tempo de reagir), esses detalhes são muito mais importantes do que a frase “usamos multi-assinatura, é muito seguro”. De qualquer forma, antes de comprar algo, eu primeiro faço uma xícara de chá e dou uma olhada nesses pontos, para evitar cair em armadilhas.