Agora estou avaliando se um projeto é confiável ou não, e na verdade não começo pelo gráfico de velas, primeiro dou uma olhada no GitHub e no relatório de auditoria… Dizer que estou “olhando” é um exagero, na verdade vejo alguns pontos: se o código é mantido por alguém a longo prazo, se os registros de commits não têm altos e baixos; auditoria não é só “ter”, é preciso verificar se realmente corrigiram os problemas de alto risco, não deixar uma frase de “risco conhecido aceito”. Além disso, na questão de permissões de atualização, quem assina múltiplas chaves, qual o limite, se podem alterar a lógica a qualquer momento, se a redação é vaga, eu já considero como sinal vermelho.

Recentemente, bridges cross-chain deram problema de novo, e eu concordo com aquela ideia de consenso de “esperar confirmação” para cotações de oráculos, na prática, enquanto o dinheiro não entra, não há risco de ser enganado. Meu hábito de evitar impulsos é bem simples: antes de fazer uma ordem, reviso a página de permissões/atualizações, espero meia hora, volto para pensar se quero comprar… Na maioria das vezes, acabo desistindo.