Recentemente, a temporada de airdrops voltou a aquecer, as plataformas de tarefas estão ao mesmo tempo combatendo as bruxas e implementando sistemas de pontos, os caçadores de tokens estão se esforçando como se fosse trabalho… Eu, por outro lado, tenho mais medo de acabar entregando minha carteira. Os novatos olham para o projeto e perguntam “é confiável ou não”, eu agora foco em três coisas: não olhe só as estrelas no GitHub, vá verificar os registros de commits e issues, há alguém realmente corrigindo bugs, discutindo de forma decente; não olhe só a captura de tela do logo na auditoria, veja se o escopo está bem definido, se há problemas “pendentes de correção” conhecidos, e se após a correção há uma reavaliação; a questão de atualizar permissões é a mais importante, quem assina, quantas chaves, há atrasos/anúncios públicos, e o melhor é poder ver o histórico de endereços de assinatura. De qualquer forma, prefiro perder alguns airdrops do que abrir permissões demais por causa de alguns pontos. O que aprendi não são truques, mas entender bem quem pode mexer no seu dinheiro.