Já é a terceira vez que vejo amigos sendo levados pelo Meme+celebridades a entrarem de cabeça, eu nem sei mais o que aconselhar… Para ser sincero, não fique sempre pensando em pegar a última oportunidade, a rotação de atenção é mais rápida do que sua velocidade de clique.

Eu mesmo acho que a “confiabilidade” do projeto é muito básica: primeiro, verificar no GitHub, se realmente há atualizações ou se só mudam o README; se os commits estão concentrados em uma pessoa ou se há alguém revisando. Depois, procurar pelo relatório de auditoria, não olhe só o logo na capa, foque na varredura de itens “de alto risco/não corrigidos” e nas respostas deles, muitos projetos auditados ainda podem deixar armadilhas. Por último, verificar as permissões de atualização: se pode atualizar livremente, se há multi-assinaturas, quantas pessoas são necessárias, se há timelock (aquele que dá tempo para você fugir). Tudo isso não garante segurança, mas pelo menos ajuda a filtrar metade das coisas que parecem “muito movimentadas”… Eu, de qualquer forma, prefiro ir devagar, evitando levar mais golpes.