Últimamente, al revisar proyectos de "confiabilidad", ni siquiera me molesto en leer el whitepaper primero, primero reviso GitHub y los informes de auditoría... El resultado suele ser tanto divertido como enojoso: GitHub está animado, los commits llueven, pero al revisar todos son cambios en README, ajuste de formato; también hay informes de auditoría, con conclusiones bastante firmes, pero en los detalles hay un montón de "riesgos conocidos/no en el alcance", en realidad, es para que no te lo tomes demasiado en serio.

La actualización de las firmas múltiples se parece más a un pronóstico del tiempo: quién firma, si es independiente, cuántos umbrales, si hay timelock (para darte tiempo de reaccionar), mucho más útil que "nosotros somos descentralizados". Para los novatos, solo una cosa: ¿puedes ver en la cadena los límites de permisos? ¿Puedes tener tiempo para retirar? Si sí, suma puntos.

Por cierto, la pelea sobre las regalías de NFT también es bastante similar: todos dicen que protegen a los creadores, pero en realidad están calculando cómo hacer que la liquidez y las comisiones sean más convenientes... En fin, yo solo ajusto las posiciones para el peor escenario, no esperes que la naturaleza humana de repente sea noble.