Verificar se o projeto é confiável ou não, geralmente não olho primeiro as velas, primeiro verifico três coisas: se o GitHub tem atualizações contínuas (não aquelas pequenas mudanças diárias), se o relatório de auditoria explica claramente os problemas e se foram realmente corrigidos posteriormente, se as permissões de upgrade são multi-assinatura/tempo de bloqueio e não um “administrador que altera o contrato com um clique”. Resumindo, esses três pontos podem transformar o “eu confio em você” em “eu tenho uma ideia de como você pode fazer mal ou ser hackeado”.

Recentemente, mineração social e tokens de fãs estão em alta, todo mundo está minerando atenção... Admito que atenção vale dinheiro, mas me preocupo mais se o contrato e as permissões podem ser explicados claramente, para não acabar descobrindo que tudo foi feito para dar liquidez de saída para outros.

Minha maneira burra de evitar ordens impulsivas: quando quero comprar, primeiro olho as permissões e o registro de última atualização, fecho a página de negociação por 5 minutos, e só volto a pensar em comprar se ainda desejar; muitas vezes, as impulsividades são enganadas pela “taxa de retorno interna” que criamos na cabeça. É isso por enquanto.