Recentemente, ao ver novos L1/L2 que estão emitindo incentivos para aumentar o TVL, usuários antigos reclamando de “minar, tirar, vender” eu realmente entendo… Em resumo, os novatos querem julgar se um projeto é confiável, não olhem só a propaganda, primeiro ver três coisas: GitHub, relatório de auditoria, atualização de multi-assinatura. O GitHub não precisa entender de código, basta observar a frequência de atualizações, se é mantido por um grupo de pessoas a longo prazo, se há explicações para mudanças importantes, se o repositório está vazio e só há anúncios, isso é um pouco suspeito. Para auditoria, não olhem só as palavras “auditado”, procurem por riscos elevados, se foi corrigido, se a correção foi feita no código ou apenas uma frase “aceitar risco”. A atualização de multi-assinatura é ainda mais importante: quantas chaves, quem as possui, se alguém pode alterar o contrato ou mover fundos sozinho, se há timelock, se pode fazer uma atualização com um clique a qualquer momento, mesmo que os incentivos sejam tentadores, eu não colocaria fundos lá. De qualquer forma, confiança é uma questão de detalhes, só parece uma roupa bem ajustada quando tudo está no lugar.