Recentemente comecei a registar alguns "pistas de credibilidade" de projetos, principalmente por medo de ficar a navegar na blockchain durante a noite, ficando distraído com a rotação de atenção... especialmente nesta fase em que memes + chamadas de figuras públicas vêm em ondas, a velha máxima dos jogadores experientes "não pegue a última passada" não é só pose.

Para um iniciante, ao olhar para o GitHub, acho que não vale a pena se preocupar se consegue entender o código, primeiro ver se há manutenção a longo prazo, se o ritmo de submissões de PRs/relatórios de bugs é normal; também não olhe só para o relatório de auditoria com as palavras "aprovado/auditado", eu verifico se há uma explicação clara dos limites de risco, se há itens não resolvidos explicitamente. Atualizar a multi-assinatura é ainda mais importante: quem pode alterar os parâmetros, se é possível trocar a lógica com um clique, se há timelock (aquele que dá tempo para reagir), esses detalhes são mais tranquilizadores do que uma "taxa de juros 0,5% maior".

O maior benefício de registrar tudo é: na próxima vez que encontrar uma narrativa semelhante, não vou apenas confiar na intuição, posso comparar como eu julgava antes, qual situação me alertou, qual foi pura sorte. Enfim, por agora, prefiro assim, mesmo que mais devagar.