Recentemente, a moda da modularização e da camada DA tem feito os desenvolvedores ficarem super animados, enquanto os usuários comuns ao ouvir isso só pensam: ah? Eu mesmo olho se o projeto é "confiável" ou não, agora o que eu olho primeiro não é mais o whitepaper, mas sim GitHub + auditoria + permissões de atualização.

Não olhe só os estrelas no GitHub, primeiro veja se nos últimos três meses houve contribuições contínuas, ou se é só uma pilha de "editar documentação"; o mais importante é verificar se as mudanças nos contratos principais têm registros de revisão. Os relatórios de auditoria também não se deixem enganar pelo logo, procure diretamente por páginas como "não corrigido/riscos conhecidos/atualizações centralizadas", ou seja, veja se eles têm coragem de listar os problemas. Por fim, confira a multi-assinatura para atualizações: quantas pessoas, qual o limite, se há um timelock (aquele que dá tempo para você fugir), e quem detém o poder de pausar emergencialmente… isso é muito mais confiável do que uma narrativa de "descentralização". De qualquer forma, prefiro gastar um pouco mais em taxas do que ser enviado embora por uma atualização com um clique.