Vocês recentemente também estão ficando cansados com vários “links oficiais”… carteiras de hardware ainda estão esgotadas, e o phishing ficou ainda mais agressivo.

Agora, para verificar se um projeto é confiável ou não, primeiro não olhe para o quanto os KOLs estão elogiando, primeiro confira o GitHub e os relatórios de auditoria. GitHub não é sobre quantas estrelas tem, na verdade, é sobre: se há envios contínuos recentemente, se há uma quantidade de cópias e colagens, se as mudanças nos contratos principais têm explicação, e o melhor é se a equipe realmente está corrigindo bugs, e não só “reparando tarefas” na última hora antes do lançamento. Além disso, os relatórios de auditoria não devem ser avaliados apenas pelos “já auditado”, mas também como os problemas de alto risco foram tratados, se foram “corrigidos/mitigados” ou se a equipe “aceitou o risco” e passou por cima.

Sobre a atualização de multi-assinatura, até um iniciante consegue ter uma ideia geral: se a multi-assinatura é 2/3, 3/5, etc., se os signatários estão dispersos, se há atraso (timelock), se dá para fazer uma atualização com um clique para trocar a lógica dos seus ativos. De qualquer forma, prefiro fazer as coisas devagar, do que um dia clicar errado e perder tudo… recentemente, tenho que ficar mais atento.