Agora estou analisando o projeto “Confiável ou Não Confiável”, de qualquer forma, vou deixar de lado as velas por enquanto e primeiro verificar o GitHub dele: não é necessário que você saiba programar, mas pelo menos observe se as atualizações são contínuas, se as mudanças principais têm explicação, se após problemas há correções rápidas. O relatório de auditoria também não deve ser tratado como uma carta de absolvição, foque no que foi escrito no escopo, se há itens não corrigidos, se a auditoria foi feita no ano passado ou recentemente… muitas armadilhas estão escondidas em “essa parte não foi auditada”. Além disso, sobre a atualização do multi-assinatura, os iniciantes devem focar em duas coisas: quem pode assinar, qual o limite de assinaturas, e se é possível alterar a lógica ou retirar fundos facilmente, não confie só porque ouviu “multi-assinatura”. Recentemente, alguém reclamou que as etiquetas das ferramentas de dados na cadeia estão atrasadas ou podem induzir ao erro, então prefiro fazer mais validações cruzadas e confiar menos em uma única etiqueta. Assim, fica mais seguro.