Recentemente, ao ver todo mundo ficar de olho na atualização/manutenção da principal blockchain, e ficar adivinhando se o ecossistema vai migrar, eu acabei indo conferir o GitHub do projeto e os relatórios de auditoria… Para ser sincero, quando um iniciante lê “credibilidade”, eu olho para três coisas: se o código está sendo realmente atualizado por alguém (não apenas uma enxurrada de commits de uma noite para o dia), se o relatório de auditoria explica claramente “não cobriu certas áreas / riscos ainda presentes”, e se as permissões de atualização são multi-assinatura, quem assina, se pode trocar, se há um bloqueio de tempo. Sobre multi-assinatura, admito que tenho uma certa inveja: a equipe deles tem um processo que parece bem estável, enquanto aqui só fico rezando para não acontecer nada grave na hora de clicar. Enfim, por mais que seja animado, se as permissões e os processos não forem transparentes, eu evito ao máximo, para dormir mais tranquilo.