Recentemente, ao analisar projetos, eu prefiro primeiro consultar o GitHub e os relatórios de auditoria, não para parecer que entendo, mas principalmente para confirmar se eles estão realmente "trabalhando" e quem pode pressionar o botão de pausa se algo der errado. Não se deixe intimidar pelo termo auditoria, foque em dois pontos: se o escopo da auditoria cobre os contratos principais, e se as conclusões indicam algo como "já corrigido/não corrigido/não está no escopo" em uma linguagem compreensível; depois, verifique as permissões de atualização, se podem ser alteradas por uma assinatura múltipla, se a lógica ou os parâmetros podem ser modificados, quem são os signatários, qual é o limite, e se há um timelock (aquele que dá tempo para reagir). Uma analogia da vida real seria como o elevador do condomínio: ter o relatório de inspeção não significa que nunca vai quebrar, ainda é preciso verificar se a chave de manutenção está em mãos de uma única pessoa, e quem vai assumir a culpa se quebrar. Aproveitando, lembrei do colapso das plataformas de jogos blockchain: quando a inflação sobe, os estúdios entram, o preço da moeda começa a oscilar, e muitas "auto-coerências" na verdade dependem de atrair continuamente novos usuários para sobreviver... De qualquer forma, agora, ao ver promessas excessivas, já coloco um ponto de interrogação.