Antes, eu olhava para os protocolos focando no APY e na popularidade no Twitter, agora aprendi a ser mais esperto, primeiro verifico o GitHub e os relatórios de auditoria… Não é para parecer profissional, é só para não querer ser uma vítima de falta de experiência. Se um iniciante quer ver “credibilidade”, acho que basta observar três coisas: o código está ativo (frequência de commits, se há respostas nos issues, não basta apenas deixar o repositório lá e não mexer); auditoria não é só “ter”, é preciso ver o que foi escrito no escopo, se os problemas encontrados foram realmente resolvidos; a atualização de permissões é ainda mais importante, quem assina múltiplas vezes, qual o limite de assinaturas, há atraso ou botão de emergência, na prática é “precisa garantir que várias pessoas estejam de acordo antes de fugir”. A propósito, lembrei daquela discussão recente sobre as taxas de royalties de NFTs, criadores querem ganhar dinheiro, o mercado quer liquidez, na verdade é parecido com a atualização de permissões: regras podem ser mudadas, quem pode mudar, e se você sabe antes de mudar. De qualquer forma, agora antes de interagir, abro o endereço de multi-assinatura para dar uma olhada, fico mais tranquilo, e não quero pagar muito de gas como se fosse uma taxa de aprendizado.