Recentemente, todo mundo está olhando para o calendário de desbloqueio até ficar com os olhos arregalados, sentindo que toda vez que o desbloqueio de staking acontece, há um PTSD coletivo... Mas agora, o que eu quero mais é ver se o projeto realmente "vale a pena confiar". Em outras palavras, não olhe apenas para os pontos verdes no GitHub, mas veja se são as mesmas uma ou duas pessoas se divertindo sozinhas, se há issues sendo abertas e ninguém cuidando delas, se as mudanças importantes são enviadas às meia-noite em uma única leva. Os relatórios de auditoria também não devem ser usados como amuletos de proteção; muitos deles são apenas "não detectados na época". A verdadeira segurança vem do upgrade de permissões: quem tem assinatura múltipla, se é possível adicionar permissões temporariamente, se há timelock.

Se na época eu tivesse olhado um pouco mais para o gráfico de velas, ou tivesse revisado por mais um minuto o método de atualização dos contratos, talvez eu não tivesse pago a escola na piada de "discussões de governança muito acaloradas"... De qualquer forma, agora, ao ver projetos com atualizações possíveis e assinatura múltipla sem transparência, assumo que eles podem mudar o roteiro a qualquer momento.