Ver se o projeto é confiável ou não, agora não vou olhar para como os KOLs estão elogiando, primeiro vou verificar o GitHub e o relatório de auditoria. Para ser sincero, não é difícil: se o GitHub não for mantido por muito tempo, ou se depender de uma única conta para promover código de forma desenfreada, isso já me levanta uma dúvida; também não olhe apenas para o logotipo na capa do relatório de auditoria, foque em “o que foi descoberto, se foi corrigido, se há riscos remanescentes”, e se o número da versão corresponde.

Atualizar a multi-assinatura é ainda mais importante: quantas pessoas, qual o limite, os signatários são independentes entre si, dá para mudar as regras com um clique. Recentemente, todo mundo reclamou do MEV e da injustiça na ordenação, na verdade é a mesma lógica — concentração de poder facilita “quem manda sou eu”. Hoje à noite, vou limpar as autorizações de alguns protocolos antigos e, de passo, anotar os endereços das multi-assinaturas.