Recentemente, vi novamente mineração social, tokens de fãs e aquele conceito de "atenção como mineração", dizendo claramente que o que me interessa mais não é a narrativa alta, mas se o projeto é realmente confiável: se o GitHub está sendo atualizado seriamente, se há alguém reportando bugs nas issues, se os desenvolvedores estão respondendo (aquele tipo de projeto que fica seis meses sem movimento e de repente faz uma grande submissão eu vou simplesmente diminuir minha confiança). Os relatórios de auditoria também não olhem só o logo, folheiem duas páginas para ver o que está escrito no escopo, se há alguma cláusula de isenção como "não cobre upgrade de proxy/multisig/ponte cross-chain", mesmo uma conclusão boa pode ser apenas uma fachada de auditoria.

A questão do upgrade de multisig é ainda mais importante: quem são os responsáveis pelo multisig, quantas chaves existem, se há timelock (aquele que te dá tempo para reagir), agora quando vejo "upgradeável + sem atraso" eu automaticamente recuo um passo. Alguns dias atrás, olhei na cadeia um pool, o privilégio de admin ainda podia alterar a taxa, antes de fazer a transação até cliquei na função de leitura do contrato para confirmar que não tinha alguma configuração estranha ativada... Enfim, depois de passar pelos problemas de royalties de NFT e liquidez, mesmo que o projeto seja animado, a confiabilidade precisa ser avaliada camada por camada.