Recentemente, ao olhar para projetos, comecei a mostrar o GitHub + relatório de auditoria + atualização de multiassinatura, e na seção de comentários uma enxurrada de "Está garantido" me fez pensar em criar uma metáfora: esse conjunto de três itens é como cobertura de sorvete, pode acrescentar pontos, mas não garante que não vai dar diarreia… Minha solução simples para iniciantes é: no GitHub, não olhe só as estrelas, dê uma olhada nas últimas contribuições para ver se há trabalho contínuo e se os problemas foram resolvidos; no relatório de auditoria, não tire só uma captura da capa, procure por problemas de alto risco e veja como foram tratados, se estão "corrigidos" mas sem evidências; quanto à multiassinatura, é ainda mais prático, quem são os signatários, qual é o limite, dá para atualizar as regras facilmente, ou seja, "quem tem a chave". Aqui no macro, também estamos falando sobre expectativa de redução de juros, índice do dólar e ativos de risco pulando juntos, eu, pelo menos, vou tratar minha posição como uma piada na gestão de risco, se subir, vira uma história engraçada, se cair, não deve ser um acidente. A única coisa que olho no TVL (valor bloqueado) é como referência, não como talismã de proteção.