Recentemente, vejo todo mundo acompanhando incentivos na testnet, calculando pontos, e adivinhando se a mainnet vai lançar tokens… Eu também fico tentado, mas, na verdade, primeiro olho se o projeto é confiável. Eu dou uma dica simples para os iniciantes: primeiro vá ao GitHub, sem precisar entender o código, veja se há manutenção contínua, se as mudanças envolvem discussões e revisões, e evite aqueles que de repente têm uma atualização enorme numa semana e depois ficam em silêncio.

Relatórios de auditoria também não devem ser usados como amuletos de proteção, foque em dois pontos principais: quais áreas foram auditadas, e se as questões encontradas foram realmente resolvidas (melhor ainda se puderem ser verificadas no repositório). Além disso, atenção à atualização de multiassinaturas, não apenas olhe para “algumas assinaturas”, mas verifique se os signatários são dispersos, se há timelock (para te dar tempo de escapar), e até que ponto as permissões podem ser alteradas de forma severa. De qualquer forma, minha rotina ao fazer LP é: após verificar tudo isso, decido se entro ou não, prefiro ganhar um pouco menos e dormir tranquilo.