Sto leggendo un po' di documentazione sulla sicurezza degli smart contract e mi sono resa conto di quanto poco approfondisco gli audit prima di entrare in un protocollo. Di solito mi fido del nome o del TVL alto, ma il TVL alto non dice nulla sulla qualita' del codice, dice solo che tanta gente si fida. Da oggi mi sono fatta una checklist: chi ha fatto l'audit, quanti audit ci sono stati, se il codice e' verificato on-chain, se c'e' un bug bounty attivo. Mi prendo qualche giorno per applicarla a tutte le posizioni che ho aperte. Premetto che non sono un'esperta di sicurezza, quindi prendete questa come una nota personale e non come una guida.