Agora estou analisando o projeto “Confiável ou Não Confiável”, na verdade não começo pela narrativa, primeiro verifico duas coisas: GitHub e relatório de auditoria. O GitHub não é para ver quantas estrelas tem, eu olho se as atualizações são regulares, se há revisões de bugs, se alguém revisa, se as mudanças importantes têm explicação; aqueles que ficam sem atualizar por meio ano e de repente fazem uma grande mudança de uma só vez, eu fico com uma dúvida na cabeça. O mesmo vale para a auditoria, não é “ter auditoria = segurança”, eu me preocupo mais se a lista de problemas foi realmente resolvida, se a lógica de atualização está bem explicada.

Também dou bastante importância à atualização de múltiplas assinaturas: quem são os signatários, se são dispersos, qual é o limite de assinaturas, se há um timelock (para dar tempo de reação a todos)... Em resumo, se é possível “mudar as regras de repente”. Recentemente, carteiras de hardware estão esgotadas, links de phishing estão por toda parte, prefiro colocar meu dinheiro em regras que eu possa dormir tranquilo.

O que mais me assusta não é a lentidão, é a confusão: a lentidão dá para esperar, a confusão pode te pegar de surpresa a qualquer momento. Por enquanto, assim, mantenho uma posição menor, assim minha emoção não fica tão facilmente manipulada.