Recentemente, ao ver projetos compartilhando links do GitHub, relatórios de auditoria, e uma imagem de “atualização de múltipla assinatura é segura”, minha primeira reação não foi acreditar ou não, mas perguntar a mim mesmo: até que ponto essas coisas podem ajudar um iniciante a julgar a confiabilidade? Para ser claro, GitHub não é só olhar as estrelas, é preciso dar uma olhada mais profunda nos registros de commits, se há manutenção contínua, se as mudanças nos contratos principais têm explicações correspondentes; também não basta olhar só a página de conclusões do relatório de auditoria, primeiro procure as partes “não corrigido/riscos aceitos”, muitas armadilhas estão lá. O mesmo vale para múltipla assinatura, quem assina pode não entender, mas pelo menos olhe o limite de assinantes, se pode atualizar a qualquer momento, se há um timelock… Preciso ser lembrado: não se deixe enganar pela palavra “transparente”, transparência não significa que não há malícia, apenas que é mais fácil de pegar. Aproveitando, recentemente, a ideia de mineração social, tokens de fãs e esse conceito de “atenção como mineração”, quanto mais vejo, mais parece uma tentativa de embalar ruído como métrica, e as provas na cadeia ficam ainda mais escassas. Por agora, é isso, vou aprendendo a desconfiar aos poucos.