Recentemente, os carteiras de hardware estão esgotadas, os links de phishing estão por toda parte, e só então percebi que a consciência de segurança das pessoas aumentou… Mas, na verdade, quando um novato quer julgar se um projeto é “confiável” ou não, acho que primeiro não devemos focar na linha de preço, mas olhar para GitHub + relatório de auditoria + múltipla assinatura de atualização, isso já dá trabalho por um bom tempo.

Eu sou apenas um observador que passa pela blockchain, sem me posicionar de lado. No GitHub, eu principalmente verifico: se há alguém trabalhando nele a longo prazo (não apenas uma enxurrada de commits de uma noite para o dia), se as mudanças importantes foram revisadas por alguém, se há respostas sérias nas issues. Quanto ao relatório de auditoria, não basta só olhar a capa “aprovado”, o foco é verificar se há riscos altos, se ao final foi realmente corrigido, se a equipe de auditoria se atreve a escrever “não garantimos que não há vulnerabilidades”. Quanto à atualização com múltiplas assinaturas, o ideal é que não seja alguém dizendo “vamos atualizar agora” de repente, quem assinou, quantas chaves são necessárias, há um atraso… esses detalhes são muito mais importantes do que slogans.

De qualquer forma, agora, se puder evitar clicar nos links, melhor não clicar; as carteiras devem ser divididas em camadas, e assim fica.