os vc's de crypto estão a salvo do hack do npm (eles não usam a cadeia)