Andei a mergulhar há algum tempo e, como toda a gente anda a seguir as movimentações on-chain da “smart money”, eu confesso que fico um pouco em pânico. Para ser sincero, um monte de transferências avultadas e entradas/saídas entre carteiras frias e quentes podem, de facto, ser um sinal, mas o que eu temo mais é ser eu o “trocado” na ribanceira.

Tenho andado a pensar em como filtrar projectos com mais segurança. No fundo, está sobretudo em três coisas: se os commits no GitHub são frequentes ou não, se os relatórios de auditoria se aprofundam ou se ficam pela superfície, e quem, afinal, controla a multisig nas actualizações. Lê com atenção o relatório de auditoria; não te limites à classificação. O importante é ver se ele realmente expõe vulnerabilidades — muitos relatórios são só para “inglês ver”.

E depois há a actualização da multisig: se estiver nas mãos da equipa fundadora, para ser franco, isso significa que conseguem mudar as regras a qualquer momento. Não há nenhuma lei fixa — é só ter mais atenção e mais verificações, para reduzir a assimetria de informação. No geral, a minha estratégia é mais conservadora: prefiro ganhar menos a arriscar ser o “apanha-bagunça”.

……Por agora é isto. Estive tanto tempo em modo silencioso que só queria dizer uma coisa a seguir.