Comecei a registar uma coisa bastante rudimentar, mas bastante útil: se um projeto é realmente "confiável" ou não, não olho para o que eles dizem, primeiro verifico o GitHub e os relatórios de auditoria, depois vejo como a atualização de múltiplas assinaturas está configurada. Não quero ser auditor, na verdade só quero captar alguns sinais: o código é mantido por alguém a longo prazo, a auditoria abordou problemas específicos/foi resolvida, as permissões de atualização são controladas por uma ou duas pessoas que podem mudar tudo com um clique... Se nem isso você se atreve a mostrar abertamente, então eu também não me atrevo a colocar o meu dinheiro.

Recentemente, o tipo de colapso econômico em jogos de blockchain está sendo repetido, inflação disparada, estúdios entrando em cena, o preço das moedas em espiral, e no final tudo depende dos "novatos da próxima onda" para assumir. Olhando para trás, muitos desses problemas não são questões técnicas místicas, mas sim permissões demasiado concentradas, promessas vazias demais.

De qualquer forma, a maior mudança que percebi ao registrar tudo é: fico menos impressionado com anúncios chamativos, e também fico mais atento a links que pedem para "conectar a carteira imediatamente para verificação", ficando mais preparado para identificar golpes, e com provas mais sólidas na hora de denunciar os fraudadores. Não perca as chaves, nem a cabeça.