Recentemente comecei a registrar alguns "pistas de credibilidade" de projetos, principalmente para evitar ficar navegando na blockchain até de madrugada e acabar sendo levado pelo ciclo de atenção... especialmente nesta fase em que memes + influenciadores chamando atenção vêm em ondas, a frase dos veteranos "não pegue a última passada" realmente não é só para parecer profundo.

Para um iniciante, ao olhar o GitHub, acho que não precisa se preocupar se consegue entender o código, primeiro veja se há manutenção contínua, se o ritmo de submissão de PRs/relatórios de bugs está normal; também não olhe só para o relatório de auditoria com as palavras "aprovado/auditado", eu verifico se há uma explicação clara dos limites de risco, se há itens não resolvidos explicitamente. Atualizar a multi-assinatura é ainda mais importante: quem pode alterar os parâmetros, se é possível trocar a lógica com um clique, se há timelock (aquele que dá tempo para reagir), esses detalhes me deixam mais tranquilo do que uma "taxa de juros 0,5% maior".

O maior benefício de registrar tudo é: na próxima vez que encontrar uma narrativa semelhante, não vou agir só por instinto, posso comparar como eu julgava antes, qual alerta me salvou, ou se foi pura sorte. Enfim, por enquanto é assim, prefiro devagar mesmo.