持仓像盆栽🌱

最近 foi perguntado várias vezes, dizendo que olham o GitHub, os relatórios de auditoria, a atualização de multi-assinaturas, etc., mas no fundo como é que se determina se um projeto é ou não fiável. A dizer a verdade, no início eu também estava completamente confuso; seja como for, agora aos poucos fui criando os meus próprios métodos simples.

Primeiro, o GitHub. Não olhes só para o número de stars; entra e vê o registo de commits dos últimos meses. Se forem só pequenas correções ou se estiver muito tempo sem mexer, basicamente é uma planta envasada que se esqueceu de regar. Quanto aos relatórios de auditoria, em geral eu vejo o nome da equipa de auditoria e a data do relatório; os que são demasiado antigos, eu ignoro, porque com o tempo o código já foi alterado em várias rondas. No caso de atualização de multi-assinaturas, o essencial é olhar para a quantidade de assinantes e para quem assina; se forem todos pessoas da própria equipa do projeto, então é quase como se não houvesse multi-assinatura.

Recentemente, ferramentas de dados on-chain têm sido questionadas por atraso e até por poderem ser induzidas em erro; eu acho que isto é bastante normal. A ferramenta é “morta”, mas as pessoas são “vivas”; no fim, o mais importante é ter bom senso. De qualquer forma, agora criei o hábito: quando vejo ações on-chain interessantes ou anúncios de atualização, tiro print e guardo. Se mais tarde der alguma falha, pelo menos tenho um ponto de comparação. 🌿