Ontem à noite, ao passar o aspirador de chuva, vi que algum jogo de cadeia L2/chain estava elogiando o agente de IA que executa estratégias automaticamente, na verdade minha primeira reação não foi “ganhar ou não”, foi “ele realmente vai ousar colocar a mão na minha carteira”... Para um iniciante, minha avaliação de credibilidade agora se resume a três coisas: primeiro, verificar no GitHub se as atualizações são contínuas e se não é só uma brincadeira com muitas mudanças no README; segundo, não olhe só o logo no relatório de auditoria, veja se o escopo inclui claramente atualizações/permissões; o mais importante é a assinatura multi-sig, quem são os signatários, qual é o limite, e se há timelock (aquele que dá tempo para você reagir). Quanto mais fácil for a negociação automática, mais importante é garantir a segurança, senão você está simplesmente terceirizando o risco para a sorte. Da próxima vez, pretendo primeiro mostrar a multi-sig e o timelock antes de decidir se interajo ou não, vocês têm algum ponto que já faz vocês desistirem de cara?