Eu, esse eterno azarado, recentemente ao olhar projetos não me contento apenas com “APY tão atraente”... Sobre staking/compartilhamento de segurança, a receita de ganhos acumulados também é criticada por parecer uma cópia, o que é compreensível, quanto mais complexa fica, mais difícil saber quem deve assumir a culpa quando algo dá errado.

Para um iniciante que quer verificar a confiabilidade, atualmente faço três coisas: primeiro, verificar no GitHub se o projeto está “ativo”, se há commits contínuos, se há alguém respondendo seriamente às issues, e não apenas uma pilha de forks copiados e colados; depois, dar uma olhada no relatório de auditoria, sem se preocupar em entender o código, pelo menos verificar quem é a instituição de auditoria, se o escopo cobre os contratos principais, e se há riscos altos que foram lançados sem correção; por último, fazer uma atualização na multi-assinatura, pois tenho medo de chaves de administrador que sejam todas numa só, mesmo com multi-assinatura, é importante verificar o limiar, se os signatários estão dispersos, e o ideal é ter um timelock, para dar um tempo de reação a todos.

Um passo que estou disposto a dar em prol da segurança, mesmo sendo meio ingênuo, é: preferir atrasar uma ou duas dias para entrar no projeto, gastando meia hora para revisar essas páginas... Afinal, quem já foi liquidado, ficar um pouco mais lento não é vergonha.