A dizer a verdade, quando entrei no mercado pela primeira vez, e vi que o projeto publicava um relatório de auditoria, pensei logo que estava tudo garantido, e também achei que era muito bom ver tantas estrelas no GitHub. Agora, mais do que isso, eu vou sobretudo ver quem é, afinal, a morada do Owner que eles atualizaram no multisig, e se ao alterar um parâmetro é mesmo necessário esperar 7 dias de timelock. No fundo, é a sensação: por muito bonito que seja o código, se houver uma chave privada nas mãos dentro da carteira multisig, é possível mudar tudo quando quiserem. Sobretudo nos últimos tempos, com toda a gente a falar sobre expectativas de cortes nas taxas de juro e sobre ativos de risco a subir e a cair ao mesmo tempo, ainda mais sinto que, independentemente da euforia do mercado, o que realmente importa é se os contratos são mesmo transparentes por trás. Isso é um pré-requisito para sobreviver. Já não acredito nesse slogan “open source = segurança”; pelo menos eu tenho de ver com os meus próprios olhos se há alguma backdoor. Enfim, como tenho o hábito de trabalhar sozinho, acabo por verificar tudo várias vezes.