Acabei agora mesmo de rever um repositório GitHub de um projeto de play-to-earn (P2E) no blockchain, e também já li o relatório de auditoria. Descobri que muitas pessoas só ficam a olhar para a chave “há ou não há auditoria”. Na verdade, o que deveriam ver é o **limiar para atualizar o multisig**. — Se o contrato puder ser alterado a qualquer momento por alguns endereços, então o relatório de auditoria é basicamente papel sem valor. Na altura em que uma vaga de projetos de P2E colapsou, em termos simples, foi porque a inflação deixou de aguentar primeiro; depois, quando os scripts do estúdio correram, o preço entrou numa espiral para baixo e a confiança dos utilizadores também desabou. Eu só anotei uma frase: **o código não te engana, mas as pessoas vão usar o multisig para contornar o código.**