Ao verificar o novo protocolo, agora estou com preguiça de olhar primeiro a popularidade no Twitter, vou direto ao GitHub: não é que eu não entenda os detalhes do código, mas olho para a frequência de atualizações, se há alguém realmente levantando questões nos issues, se os mantenedores respondem ou não. Além disso, junto com os relatórios de auditoria, não confie cegamente na ideia de que “passar na auditoria = segurança”, eu me preocupo mais em verificar se as fronteiras estão bem explicadas: quais módulos não foram cobertos, quais riscos são “conhecidos, mas foram colocados em produção primeiro”. O mais importante ainda é a gestão de permissões de atualização, quem assina múltiplas vezes, qual é o limite, se há timelock (aquele que dá tempo para reagir), senão, na prática, é só o administrador mudar as regras com um clique. Recentemente, o fluxo de fundos de ETF e a preferência de risco do mercado de ações dos EUA têm sido usados para explicar as oscilações do mercado de criptomoedas, e isso soa meio estranho para mim… De qualquer forma, para mim, a credibilidade do projeto ainda volta para essas coisas concretas, para me sentir mais tranquilo.