Percebi que, após começar a registrar, minha forma de julgar se um projeto é confiável ou não é bastante emocional: durante o dia olho os gráficos de velas, à noite vejo o GitHub como se fosse rolar o feed de notícias… mas pelo menos tenho uma âncora. Por exemplo, se o código não é atualizado há meses, só por falar que foi atualizado, já tiro pontos na minha avaliação; também não devo confiar demais em relatórios de auditoria, vou verificar o que exatamente foi alterado, se há “riscos conhecidos deixados de lado”, aquelas expressões evasivas, quanto mais eu leio, mais fico preocupado. A atualização de múltiplas assinaturas é igual, na verdade é “quem pode movimentar o dinheiro”, ter muitas pessoas não significa segurança, o importante é se os signatários são independentes entre si, se há um tempo de bloqueio, para que, se algo der errado, ninguém desapareça de repente. Recentemente, a discussão sobre mineração social, tokens de fãs e essa ideia de “atenção como mineração” também está bastante barulhenta, parece uma cena de neon na cidade à noite: é realmente brilhante, mas quem paga a conta de energia, quem segura o interruptor… De qualquer forma, vou anotar esses detalhes pequenos primeiro, pelo menos na próxima vez que ficar empolgado, posso dar uma olhada rápida e me acalmar por uns dez segundos.