Recentemente, vi muitas pessoas usando fluxos de fundos de ETF e a disposição ao risco do mercado de ações dos EUA para explicar as altas e baixas das criptomoedas, falando como se tivessem um olho de Deus… Eu, na verdade, estou mais interessado em como avaliar a “credibilidade” do próprio projeto, especialmente na parte da ponte, onde as falhas geralmente estão nos detalhes.

Os iniciantes realmente querem uma visão rápida: não olhem só os estrelas no GitHub, vejam se há commits contínuos recentemente, se a biblioteca principal não é uma série de renomeações feitas por terceirizados; também não fiquem só no relatório de auditoria “já auditado”, primeiro verifiquem as conclusões e se problemas de alto risco foram claramente resolvidos, se o tempo desde a última auditoria foi muito longo, eu fico com um ponto de interrogação. A atualização de permissões é ainda mais importante: quem tem as chaves múltiplas, qual é o limite de acesso, há um timelock (pelo menos para dar tempo de reação), senão uma única atualização pode mudar a lógica, e o dinheiro na ponte pode simplesmente desaparecer. Pequenos valores como slippage eu consigo tolerar, mas permissões opacas eu realmente não me atrevo a fazer rápido. Demorar um pouco é mais seguro.