Recentemente, os hardware wallets estão esgotados, links de phishing estão por toda parte, e isso faz-me querer falar um pouco sobre a “lentidão”: GitHub, relatórios de auditoria, atualizações de multi-assinatura, como é que os novatos avaliam a credibilidade.

Eu próprio foco em três coisas: se o GitHub é mantido por alguém a longo prazo, se as alterações estão concentradas nas mãos de poucas pessoas; não olhes só para o logotipo na capa do relatório de auditoria, ao folhear para a página de “Riscos conhecidos/Itens não resolvidos”, verifica se a equipa tem respostas subsequentes; ao atualizar a multi-assinatura, observa o nível de dificuldade e se os signatários estão dispersos ou não, em suma, “é preciso que um grupo de pessoas aprove o código”. (Não olhes só para a imagem que os KOLs partilham).

Na questão de segurança, realmente não deves poupar tempo, é melhor perder alguns passos do que ser apanhado por um link malicioso, por agora é assim.