Recentemente, ao verificar o projeto "Confiável ou Não Confiável", não confio muito na boca, e à meia-noite fui procurar no GitHub, relatórios de auditoria, atualizações de multi-assinatura e outras coisas monótonas. Não se assuste, novato: primeiro, veja se o código está sendo atualizado continuamente (não deixe ficar morto por meio ano), não olhe apenas para as palavras "auditado", vá até o escopo/encontrado/alterado e revise novamente; ao atualizar a multi-assinatura, veja quem assina, qual é o nível de exigência, se dá para mudar a lógica com um clique... Em resumo: quem pode decidir em caso de problema, e quão rápido podem fazer mudanças.

Ultimamente, carteiras de hardware estão esgotadas, links de phishing estão por toda parte, e a consciência de segurança de todos foi forçada a subir. Eu também não finjo entender, de qualquer forma, agora eu digito manualmente os domínios ao clicar nos links, e no grupo, "airdrops de emergência" são só piada. Não preciso ser entendido, só quero evitar um problema antes de dormir. Por agora, é isso, vou comer um lanche noturno.