Eu olho para a credibilidade do projeto, realmente não começo pelas velas, primeiro verifico o GitHub e os relatórios de auditoria… Mas os novatos não se deixem enganar pelo “número de submissões”, muitas são apenas alterações no README para parecer ativo. O mais útil é verificar: se os contratos principais tiveram grandes mudanças recentemente, quem está revisando, se há alguém perguntando sobre vulnerabilidades nas issues e se receberam respostas. Quanto à auditoria, não olhem só para as palavras “já auditado”, foquem nas questões não resolvidas/risco aceito, como o projeto explica isso, a atitude vale mais do que a conclusão.

Para a atualização de multiassinatura, sou mais meticuloso: quantas assinaturas, quem são os signatários, se há um bloqueio de tempo, e o ideal é ver também o histórico de operações na cadeia. Recentemente, aqueles novos L1/L2 que distribuem incentivos enquanto aumentam o TVL, os usuários antigos reclamando de “mina, venda” também é normal, na verdade o dinheiro entra rápido e sai rápido, se não controlar as permissões de atualização, fica ainda mais arriscado.

O que mais me assusta não é perder dinheiro, mas acordar um dia e descobrir que o contrato foi atualizado, as regras mudaram, e eu ainda achando que estou jogando a mesma coisa. De qualquer forma, mesmo que minha posição aumente, primeiro dou uma olhada nas permissões e na auditoria, só para garantir que posso sair vivo.