Sinto que muitos iniciantes olham apenas para o logotipo de auditoria ao verificar a "confiabilidade", mas isso não é suficiente. Primeiro, confira os commits no GitHub: há manutenção contínua por alguém? Há alguém respondendo às issues? As mudanças principais são de repente uma grande submissão... Eu também verifico o endereço do contrato e a tag do repositório, pelo menos para evitar a situação constrangedora de “na cadeia é v1.2, mas o código que você está vendo é v1.0”.

Não olhe apenas para a página de conclusão do relatório de auditoria, vá mais fundo: o escopo cobre contratos de atualização/roteadores/permissões? Os problemas encontrados foram “corrigidos” ou “aceitaram o risco”? A correção tem um commit correspondente? Além disso, sobre a atualização de multiassinatura, o foco não é só na estética do número, mas em quem são os signatários, se podem trocar as pessoas, se há timelock, se as permissões estão muito abertas, ou seja, regras que podem ser alteradas a qualquer momento.

Recentemente, o módulo de blockchain e a camada de DAO estão em alta, os desenvolvedores estão empolgados, os usuários ficam confusos... Eu, de qualquer forma, sigo esse método simples para fazer uma primeira triagem, pelo menos para não ser levado pela “narrativa”. Não pergunte pelos bastidores, a questão é reproduzir o problema.