Recentemente, a temporada de airdrops voltou a ficar intensa, a plataforma de tarefas contra bruxaria foi atualizada, e os caçadores de lucros parecem estar marcando presença como se fosse uma rotina de trabalho... Eu, por outro lado, prefiro gastar meu tempo em “confiabilidade que eu consigo entender”. Quando um iniciante lê um projeto, geralmente faço três coisas: não olhe só as estrelas no GitHub, entre para ver se há commits contínuos recentemente, ou se é só uma ou duas pessoas se esforçando; não se deixe enganar pelo logo na auditoria, foque em “corrigido/não corrigido” e no nível de gravidade, tenho medo daqueles que continuam com atividades mesmo sem ter resolvido os problemas; para verificar permissões de upgrade, sempre olhe as assinaturas múltiplas, quem assinou, se há atraso (timelock), basicamente, se dá para fazer uma mudança rápida e arriscada no contrato. De qualquer forma, prefiro perder uma oportunidade do que cair em uma armadilha de “estava tudo bem ontem, amanhã muda a lógica”… E vocês, quais detalhes costumam observar?