Recentemente, ao analisar projetos, não olho primeiro as velas de K-line, mas vou verificar o GitHub e os relatórios de auditoria, principalmente quero saber: quem está realmente mantendo isso, se há responsabilidade em caso de problemas. O GitHub não é sobre quantas estrelas tem (isso é fácil de manipular), eu verifico se os commits recentes estão parados, se há respostas a vulnerabilidades nos issues, se os PRs são feitos por uma ou duas pessoas só para se divertir. Nos relatórios de auditoria, também não basta ver só as palavras “auditado”, o foco é se as questões de alto risco foram resolvidas, se a revisão adicional acompanhou, senão é como um exame médico onde só se olha o carimbo e não o resultado…

Na questão de atualização de multi-assinatura, estou mais sensível agora: poder atualizar = poder apagar fogo também = poder fazer besteira, na verdade tudo depende se o nível de dificuldade é alto o suficiente, se os signatários estão dispersos, se há atraso (para dar tempo ao mercado e aos usuários de fugirem). Recentemente, as pessoas estão falando de expectativa de redução de juros, índice do dólar, e aquela emoção de ativos de risco subindo e descendo juntos, quando isso acontece, fico mais propenso a agir impulsivamente… Então, voltei a colocar o lembrete: se não entender, diminua a posição, não confie na impulsividade como fé.

Será que estou sendo muito cauteloso?
Sim, mas pelo menos ainda estou vivo para fazer uma revisão.