Ontem à noite, antes de dormir, estava revisando o GitHub de um protocolo + relatório de auditoria, quanto mais olhava, mais parecia um jogo de "Encontrar as diferenças"... Agora, estabeleci uma verificação de confiabilidade para iniciantes: primeiro, verificar se o código é mantido por alguém a longo prazo (não aquele tipo de commits repentinos que desaparecem), depois verificar se o relatório de auditoria descreve claramente os limites e riscos conhecidos, não apenas olhar para "passou/alta pontuação". Para a atualização de multi-assinatura, é ainda mais importante, basicamente, quem pode alterar as regras, vou verificar se os signatários não são um monte de pseudônimos, se o limiar não é muito arbitrário, e o ideal é ter alguma espécie de buffer, como atrasos ou propostas públicas. Recentemente, com mineração social e tokens de fãs, tem se falado muito sobre "atenção como mineração", e eu estou um pouco preocupado: a atenção vem rápido e vai embora rápido, no final, ainda são as poucas pessoas com múltiplas assinaturas que decidem se o que você minerou conta ou não... Enfim, vou continuar traçando o caminho, amanhã posso ser surpreendido por novas jogadas.