Recentemente, alguém voltou a ficar de olho em transferências de grandes quantidades na cadeia e em carteiras frias e quentes de exchanges, e já gritam "dinheiro inteligente chegou", para ser honesto, eu prefiro primeiro ver como o código e as permissões estão escritos... Apesar do agito, quem acaba levando a culpa no final são os contratos.

Se um iniciante quer julgar se um protocolo é "confiável ou não", geralmente olho três coisas primeiro: o que mudou recentemente no GitHub (não apenas o número de estrelas, principalmente se há manutenção contínua e se as mudanças principais têm explicação), o que o relatório de auditoria diz (não apenas se passou, mas se os problemas encontrados foram resolvidos e se houve uma segunda confirmação após as correções), e quem detém a chave para upgrades multiassinados, qual o nível de segurança das chaves, se há timelock. Em outras palavras, antes de colocar dinheiro no contrato, é importante entender quem pode alterar as regras com um clique; essas coisas são mais próximas de "confiabilidade" do que acompanhar aquelas transferências grandes. Eu também não tomo partido, só considero válido o que está escrito no código.