Acabei de dar uma olhada num repositório do GitHub de um certo projeto. A contagem de stars é bastante alta, mas ao ver com atenção o último commit do código, já lá vão três meses… Em contrapartida, há vários relatórios de auditoria publicados; ao chegar à última página, as datas afinal já tinham passado há mais de meio ano. Como é que se diz… atualmente, a “credibilidade” que muitos projetos apresentam parece mais uma espécie de passe de entrada, e o que realmente interessa é ler o endereço e as definições de permissões do multisig que precisam de ser atualizados. Se isso não estiver bem trancado, no fim de contas aqueles relatórios de auditoria “fancy” não passam de um bilhete bonito — só que a fechadura está avariada.

As ferramentas de dados on-chain também têm sido criticadas por serem “atrasadas” ou “passíveis de induzir em erro”, e isso também faz sentido. Mesmo com um sistema de etiquetas cada vez mais aperfeiçoado, não impede que alguém faça um truque fora da cadeia para te enganar. Por isso, agora eu tento não ceder ao impulso de comprar a seguir a indicadores que “parecem bem seguros”. Prefiro deixar passar dois dias: quando aquela vontade de “se eu não entrar agora, vou perder” passar, aí sim decido. Afinal, a maré tem altos e baixos; vale a pena ter paciência e observar a curva de taxas também.