Quando estou com insônia, fico olhando transferências grandes na blockchain, mas quanto mais vejo, mais fico ansioso… Recentemente, alguém perguntou a um iniciante como avaliar a “confiabilidade” a partir do GitHub, relatórios de auditoria e atualizações de multiassinatura. Meu método caseiro: primeiro, não olhe apenas o número de estrelas no GitHub, mas se as atualizações são regulares e se quem corrige bugs são os mesmos usuários fixos; nos relatórios de auditoria, não olhe só pelo “aprovado”, vá até a página de “não resolvido/riscos conhecidos”, consegue entender a linguagem comum, há patches subsequentes; atualizar multiassinatura é ainda mais prático, quem são os signatários, qual é o nível de exigência, há timelock, pelo menos não consegue alterar o contrato da noite para o dia.

A propósito, pensei na confusão sobre royalties de NFT, que na verdade é uma questão de como a confiança é avaliada: o criador quer uma renda mais estável, o mercado secundário quer melhor liquidez, no final, todos estão de olho se as regras podem ser mudadas facilmente.
Não me arrependo do resultado, mas de não ter olhado quem realmente controla os privilégios na época, só me atentei ao que o “projeto dizia”, agora os olhos estão secos de novo.