Me doy cuenta de que cada vez que veo que un proyecto dice "auditado" o "preparándose para la actualización", me da ganas de echar un vistazo, ya sea porque quiero hacer de detective o porque temo caer en esa trampa de propuestas que "suena muy bien pero nadie asume la responsabilidad". Para los novatos que quieren evaluar la credibilidad, creo que no hay que fijarse solo en esas páginas de capturas de auditoría, sino primero revisar en GitHub si hay actividad reciente: si los commits son continuos, si las modificaciones importantes tienen explicación, si en los issues hay alguien preguntando y alguien respondiendo. Los informes de auditoría tampoco deben tomarse como un amuleto, lo importante es buscar puntos "no reparados/sólo parcialmente reparados" y verificar si coinciden con las actualizaciones que planean. Lo más importante sigue siendo la firma de la actualización múltiple: quién firma, si está dispersa, si tiene timelock, si los registros de ejecución no son ambiguos. Últimamente, cuando hay transferencias grandes en la cadena o movimientos en las hot y cold wallets de los exchanges, siempre dicen que "llegó dinero inteligente", pero generalmente lo tomo como ruido… al fin y al cabo, el dinero realmente inteligente no depende de que tú y yo lo interpretemos. Por ahora, así dejo esto, solo voto por quien pueda asumir la responsabilidad.