Para avaliar se um projeto é confiável ou não, eu realmente prefiro verificar o GitHub e os relatórios de auditoria mais do que as velas de K-line… Mas os iniciantes também não devem se deixar enganar pela expressão “auditado”. Primeiro, veja qual versão do auditor foi usada e em que momento, depois se o contrato foi atualizado posteriormente, se o commit corresponde; depois, verifique se os problemas realmente foram resolvidos, não apenas olhe para a etiqueta de “resolvido”, mas confira o que foi alterado na PR de correção. A atualização de permissões também é muito importante: quantas pessoas têm assinatura múltipla, qual é o limite, se há timelock (aquele que dá tempo para todos reagirem), caso contrário, mesmo a melhor auditoria, um administrador pode simplesmente atualizar a lógica com um clique. Recentemente, a hype de agentes de IA/negociação automática está forte, quanto mais automática for a interação na cadeia, mais importante é verificar as permissões de autorização e atualização, não trate a carteira como um script… De qualquer forma, antes de autorizar, eu sempre dou uma olhada a mais, prefiro devagar.