Ontem à noite, ao passar a escova na chuva, vi um determinado jogo de cadeia L2/chain que estava a promover um agente de IA a executar estratégias automaticamente. Para ser sincero, a minha primeira reação não foi “vou ganhar dinheiro ou não”, mas sim “ele realmente vai ousar meter a mão na minha carteira”... Para um novato, atualmente, só tenho três coisas em que confio para avaliar a credibilidade: primeiro, verificar no GitHub se as atualizações são contínuas e se não é só uma brincadeira de mudar o README para parecer ativo; segundo, não olhar só para o logo na auditoria, mas verificar se o escopo inclui claramente atualizações e permissões; e o mais importante, verificar a multi-assinatura na atualização, quem são os signatários, qual é o limite de assinaturas, e se há um timelock (aquele que dá tempo para reagir). Quanto mais fácil for a negociação automática, mais importante é garantir a segurança, senão, você acaba terceirizando o risco para a sorte. Da próxima vez, pretendo primeiro mostrar a multi-assinatura e o timelock antes de decidir se interajo ou não. Vocês têm algum ponto que, de uma olhada, já fazem vocês recuarem?