Recentemente, ao ver anúncios de projetos com “auditoria concluída” e “atualização de multiassinatura”, lembrei-me de ser mais cauteloso. O GitHub não é sobre quantas estrelas tem, na verdade, olho primeiro se as atualizações são contínuas, se as mudanças estão concentradas nas mãos de poucos, se as permissões críticas foram desmembradas; aquelas mudanças repentinas de uma noite, sem muita explicação, eu considero apenas ruído.

Relatórios de auditoria também não devem ser considerados amuletos, é melhor revisar lentamente as conclusões e as linhas de “não corrigido/risco aceito”, especialmente quando envolvem permissões de administrador, contratos atualizáveis, interruptores de pausa. O mesmo vale para atualizações de multiassinatura, multiassinatura não é infalível, quem assina, qual é o limite, se há um bloqueio de tempo, tudo isso decide se “um problema pode ser freado” ou se “te leva mais rápido para o fundo”.

Recentemente, também tenho conversado sobre aumento de impostos, conformidade, com períodos de aperto e relaxamento, as expectativas de entrada e saída de fundos mudaram, o humor do mercado fica mais propenso a entrar e sair rapidamente. Meu princípio agora é: se dá para confirmar com um pouco de atraso, não perca a disciplina só para tentar pegar aquele movimento momentâneo.