Recentemente tenho estado a analisar novamente o construtor de blocos / bundle, basicamente os investidores individuais realmente não precisam de se preocupar em escrever scripts de raspagem... sabe-se que três coisas são quase suficientes: as transações que envias não necessariamente entram no bloco na ordem que desejas; o roteamento / front-end que usas pode ser empacotado em bundle e enviado ao construtor; e “como é que a minha slippage é tão grande e ainda assim fico preso”, muitas vezes não é por tua culpa, é porque alguém sabe melhor como fazer fila.

A minha linha de base agora é: para novos pools, primeiro verificar as permissões do contrato, se é possível alterar as taxas ou bloquear usuários; depois verificar se há transferências estranhas no fluxo de fundos; se for possível tirar screenshots, tira-as... pelo menos assim, quando acontecer algo, posso fazer uma revisão e culpar a mim mesmo.

Para pontes cross-chain que foram roubadas, nem me esforço em discutir, ponte = grande cano de água, uma fuga e toda a vila fica sem água. E aquela onda de anomalias nas oracles, “esperar pela confirmação” virou consenso, rir à toa, não é esperar pela confirmação, é esperar que outros morram primeiro. De qualquer forma, eu faço o teste de toxicidade, mas não apostes tudo comigo.