Recentemente, ao olhar para projetos, comecei a ver mais GitHub+relatórios de auditoria+atualizações de multiassinatura, e na seção de comentários uma galera dizendo "está garantido", o que me fez querer criar uma piada: esse trio de ferramentas é como cobertura de sorvete, pode acrescentar pontos, mas não garante que você não vai passar mal… Minha solução simples para os iniciantes é: no GitHub, não olhe só as estrelas, dê uma olhada nos commits recentes para ver se há alguém trabalhando a longo prazo, se os problemas estão sendo resolvidos; nos relatórios de auditoria, não tire só uma captura da capa, procure entender como os problemas de alto risco estão sendo tratados, se estão "resolvidos" sem evidências; quanto à multiassinatura, a questão fica mais prática, quem são os signatários, qual o nível de dificuldade, dá para fazer upgrade e mudar as regras facilmente, na verdade, é “quem tem a chave na mão”. Aqui no macro, a galera está falando sobre expectativa de corte de juros, índice do dólar e ativos de risco pulando juntos, eu, por minha parte, vou tratar minha posição como uma piada na gestão de risco, se subir, vira uma história engraçada, se cair, não vira um acidente. A única coisa que olho no TVL (valor bloqueado) é como referência, não como amuleto da sorte.