Muitas pessoas me perguntam como um iniciante deve ler “credibilidade”, eu geralmente olho para três coisas: o GitHub tem feito commits contínuos recentemente (não apenas um upload de código de uma só vez), o relatório de auditoria deixou claro os limites de permissão e as correções feitas, e por último, quem é responsável pela atualização da multi-assinatura, qual é o limite de thresholds, e se é possível um único indivíduo decidir e alterar a lógica. Depois percebi que o que mais facilmente leva a falhas não é a ausência de auditoria, mas sim a aparência de descentralização excessiva, enquanto a chave de atualização está muito frouxa… Aproveitando, recentemente, o esquema de mineração social/fan tokens de “atenção como mineração”, eu vejo como ruído, a atenção realmente pode ser monetizada, mas as permissões do contrato não mudam, e o risco também não diminui com o aumento da popularidade.