O iniciante quer verificar se um projeto é confiável ou não, mas não foque primeiro nas velas e em quem está chamando, primeiro confira três coisas: se no GitHub alguém realmente está trabalhando recentemente (não apenas alterando um README de forma superficial), se o relatório de auditoria apresenta conclusões compreensíveis e itens não corrigidos, e se a atualização de permissões envolve múltiplas assinaturas com um limite de segurança alto. Em resumo, isso é verificar quem consegue alterar regras ou transferir dinheiro com um clique. Para quem trabalha com contratos perpétuos, é importante entender as zonas de liquidação e as taxas de financiamento, mas ao olhar para spot/DeFi, o que mais preocupa é a caixa preta das permissões. Recentemente, a atenção tem se movido muito rápido com memes e celebridades chamando atenção, e os novatos tendem a pegar a última oportunidade… Se você realmente quer entrar, pelo menos considere essas como suas “cópias de segurança”: se suas emoções subjetivas falharem, ter evidências objetivas pode salvar sua vida. De qualquer forma, prefiro perder uma oportunidade do que me tornar um exemplo negativo.