Vocês também têm ficado cansados com todos esses “links oficiais” recentemente… carteiras de hardware ainda estão esgotadas, e os ataques de phishing ficaram ainda mais intensos.

Agora, para verificar se um projeto é confiável ou não, não olho primeiro para como os KOLs o promovem, mas primeiro verifico o GitHub e os relatórios de auditoria. O GitHub não é sobre quantas estrelas tem, na verdade, olho para: se há commits contínuos recentemente, se há uma quantidade de cópias e colagens, se as mudanças nos contratos principais têm explicações, e o melhor é ver se a equipe realmente está corrigindo bugs, e não só “fazendo tarefas de última hora” no dia anterior ao lançamento. Quanto aos relatórios de auditoria, não foque apenas nas palavras “já auditado”, mas veja como os problemas de alto risco foram tratados, se foram “corrigidos/mitigados” ou se a equipe “aceitou o risco” e passou por cima.

Sobre a atualização de multi-assinatura, até um iniciante consegue ter uma ideia geral: se a multi-assinatura é de 2/3, 3/5, se os signatários estão dispersos, se há atraso (timelock), se dá para fazer uma atualização com um clique para trocar a lógica dos seus ativos. De qualquer forma, prefiro ser mais lento, do que um dia clicar errado em um link e perder tudo… ultimamente, tenho que ficar mais atento.