Recentemente, os desenvolvedores de narrativa modular e camada DA estão super animados, mas é normal os usuários ficarem confusos… Em resumo, os novatos querem julgar se um projeto é confiável, não foque primeiro nos conceitos, olhe para três coisas: GitHub, relatórios de auditoria, e múltiplas assinaturas para atualizações.

No GitHub, não é preciso saber programar, apenas observe se “parece que ainda estão trabalhando”: se há commits contínuos recentemente, se só há mudanças no README como uma falsa atividade, se há bugs reportados e respondidos nos issues, se os contratos principais estão em repositórios separados e não em uma bagunça. Quanto aos relatórios de auditoria, não olhe só pelo logo: foque nas conclusões e nas “não corrigidas/riscos conhecidos”, além de verificar se o escopo da auditoria não deixou de fora contratos críticos. Por último, sobre múltiplas assinaturas para atualizações: quem pode alterar o contrato? Quantas chaves? Existe um timelock (aquele que dá tempo para reagir)? Se for 1/1 ou troca de assinaturas temporária, ou atualizações frequentes, mesmo o modelo mais bonito pode ficar fora de controle.

De qualquer forma, minha primeira reação ao avaliar um projeto não é “vai subir de preço”, mas sim “quem pode alterar minhas regras de dinheiro com um clique se algo der errado”… Vou trabalhar agora.