Recentemente, vejo várias discussões sobre Layer2 envolvendo TPS, custos, subsídios, todos bastante agressivos na fala, mas na verdade me preocupo mais com aquela credibilidade "invisível mas realmente perigosa". Para um iniciante que quer evitar complicações, normalmente começo por consultar o GitHub, não para ver o quão complexo é o código, mas para verificar se as atualizações são contínuas, se há revisões de mudanças, se há pessoas reportando problemas e recebendo respostas sérias. Aquelas que ficam sem movimento por meio ano e de repente fazem uma grande atualização, eu geralmente começo com uma posição mínima.

Relatórios de auditoria também não devem ser considerados como um amuleto de proteção, não adianta só olhar a página de conclusões, eu verifico se há riscos elevados, como foram resolvidos, se passaram por revisão após a correção, e o ideal é que tudo possa ser correlacionado com os registros de submissão. Quanto à atualização de multi-assinatura, na prática, trata-se de "quem pode alterar as regras", se os signatários são dispersos, se o limite de assinatura é suficiente, se há um timelock para dar tempo ao mercado reagir... Essas coisas parecem chatas, mas são mais concretas do que páginas de propaganda de fundos de ecossistema. De qualquer forma, prefiro fazer as coisas devagar, o suficiente para dormir tranquilo.