Recentemente, verificando se o projeto é confiável ou não, eu, que sou um iniciante, nem me atrevo a entender de código… Então, primeiro dou uma olhada no GitHub: não é só pelo número de estrelas (que também pode ser manipulado), o mais importante é se há atualizações contínuas, se há alguém respondendo às issues, e se as mudanças principais foram feitas de uma só vez de repente. Os relatórios de auditoria também não devem ser considerados como um amuleto de proteção, eu verifico se eles mencionaram “escopo” e se os problemas encontrados foram realmente resolvidos, alguns apenas colocam uma frase “risco conhecido” e deixam pra lá, que raiva.

Atualizar a assinatura múltipla é ainda mais perigoso: quantas pessoas assinam, quem são, se há um timelock (aquele que dá tempo para todo mundo reagir), pelo menos não deixar uma única carteira fazer alterações sozinha. Recentemente, ouvi falar que uma região aumentou impostos, a conformidade ficou mais rígida ou mais relaxada, e isso realmente afeta o humor na hora de movimentar fundos… De qualquer forma, se o gás estiver caro, eu fico de molho, só mexo quando estiver mais seguro, focando em um custo de operação mais feliz, sendo relaxado, mas sem agir de forma imprudente.