Recentemente, voltei a ver aquele enredo familiar de roubos em pontes cross-chain, com um monte de gente na comunidade a dizer "aguardar confirmação", e até mesmo oráculos a reportar preços absurdos, tendo que fazer de conta que nada aconteceu por horas... Para ser sincero, não é que as pessoas estejam calmas, é que têm medo de levar a culpa.

Os novatos querem verificar a "confiabilidade" do projeto, mas acho que primeiro não devemos focar nos anúncios. O GitHub não é para ver quantas estrelas tem, mas para verificar se há alguém a fazer alterações continuamente, o que foi alterado, se há rollback ou explicações em caso de problemas; os relatórios de auditoria também não devem ser apenas considerados como "aprovados", é preciso verificar se as questões de alto risco foram realmente resolvidas, se as correções envolvem mudanças de nomes ou variáveis para enganar. Depois, olhemos para as assinaturas múltiplas na atualização, quem pode assinar, quantas pessoas são necessárias, se há um tempo de bloqueio; pelo menos assim podemos julgar se o projeto é "alterável" ou "alterado a qualquer momento".

Há dois dias, estabeleci lembretes e limites para mim mesmo, e o resultado foi que minha mentalidade realmente mudou: não quero mais ficar de olho no mercado o tempo todo, mas também entendo melhor que não confio na sua "segurança absoluta", por isso preciso dessas pequenas proteções... De qualquer forma, o objetivo é sobreviver primeiro.