Recentemente, voltei a ver as pessoas reclamando que os mineiros/verificadores estão ganhando MEV e que a ordenação é injusta, para ser honesto, também me sinto um pouco impotente… Mas, para um iniciante que quer avaliar se um projeto é “confiável”, eu mesmo começo a observar três pequenas coisas: se o GitHub está ativo continuamente (não só aquele que de repente ganhou milhares de estrelas numa noite), o que exatamente diz o relatório de auditoria (focando em se os problemas encontrados foram resolvidos, se há riscos remanescentes, não apenas na capa com o logo), e se as permissões de atualização são multi-assinatura, quem são os signatários, qual é o limite de assinaturas, e se há um timelock. Parece até com aluguel: por mais que o corretor seja simpático, nada substitui ler o contrato, os registros do condomínio, e se as chaves estão sob o controle de uma única pessoa. De qualquer forma, agora prefiro entrar mais devagar, do que ser assustado com a palavra “pode ser atualizado”.