Para avaliar se um projeto é confiável, realmente não começo pelas velas, primeiro verifico o GitHub, relatórios de auditoria, e depois como a atualização de múltiplas assinaturas controla a chave. Uma versão simples para iniciantes: GitHub não é só sobre ser movimentado, o importante é o que foi alterado, quem está revisando, se há alguém assumindo responsabilidade por problemas; os relatórios de auditoria também não devem ser vistos apenas como “aprovado”, é preciso verificar se há riscos altos não corrigidos, se as correções são “para depois”, ou seja, pendentes. A atualização de múltiplas assinaturas é ainda mais importante, basicamente, quem pode mudar as regras com um clique, quantas pessoas assinam, se é descentralizado, se há atraso, parece que estamos olhando para uma “cópia de segurança” — não basta ter uma cópia, é preciso várias, armazenadas separadamente, e que possam ser restauradas em momentos críticos, mas sem mexer nelas desnecessariamente no dia a dia.

Recentemente, a discussão sobre royalties de NFTs ficou acesa, mas eu me preocupo mais: na hora de atualizar o protocolo, será que uma mudança vai acabar com a lógica de renda dos criadores… A liquidez secundária é importante, claro, mas quem decide se as regras são fixas ou flexíveis? Ainda volta para as assinaturas múltiplas e os termos de governança. De qualquer forma, sempre que vejo “compatível com atualização”, automaticamente procuro onde está a chave.