Recentemente, ao analisar projetos, acabo primeiro a consultar o GitHub… Não é para parecer que entendo, mas principalmente para ver se há “alguém trabalhando”: frequência de commits, se é apenas uma ou duas pessoas sustentando, se há discussões reais nas issues, não apenas “bom dia” de uma cor. Relatórios de auditoria também não devem ser considerados uma carta de imunidade, geralmente dou uma olhada rápida: quais contratos foram auditados, se há itens de alto risco listados, se foram corrigidos, se as correções têm comprovação de que foram implementadas, senão parece apenas um papel dizendo “me esforcei”.

A atualização do multiassinatura é ainda mais importante, na verdade, é “quem pode alterar o código/mover fundos com um clique”. Eu verifico se os signatários são dispersos, se o limiar é alto, se há timelock (aquele que te dá tempo para reagir), se não houver, fico ainda mais cauteloso com staking/compartilhamento de segurança e ganhos acumulados, recentemente, a prática de “embalar” contratos foi criticada com razão… Os ganhos parecem atraentes, mas permissões e riscos são invisíveis.

Meu hábito para evitar compras impulsivas: primeiro coloco na lista de favoritos, durmo uma noite e penso melhor; no dia seguinte, se ainda quiser comprar, reviso novamente o multiassinatura e a auditoria, assim a chance de se arrepender diminui pela metade. De qualquer forma, quando o FOMO toma conta, geralmente quem perde sou eu mesmo.