Al revisar si un proyecto es "confiable o no confiable", ahora básicamente no presto atención a los anuncios que parecen muy motivadores, primero reviso su GitHub: no se trata de que puedas programar, sino de ver en los últimos tres meses si alguien ha estado trabajando seriamente, si los commits son solo correcciones ortográficas o similares, y lo más importante, si las modificaciones importantes tienen una explicación. También reviso los informes de auditoría, no solo la frase en la portada que dice "auditado", sino que paso dos páginas más allá para ver cómo se resolvieron los problemas: si fueron "arreglados" o si se aceptó el riesgo y se dejó pasar.

Y también la actualización del multi-firma (que, dicho sea de paso, es el único término técnico que usaré hoy), en esencia, quién puede cambiar las reglas con un solo clic. Tener muchos firmantes no significa que sea seguro, lo importante es quién firma, si la firma es pública, y si hay mecanismos de retraso. Recientemente, nuevas cadenas L1/L2 lanzan incentivos para atraer TVL, y los usuarios veteranos se quejan de "minar, sacar y vender", lo entiendo también: en medio del bullicio, es más fácil pasar por alto estos detalles... De todos modos, prefiero ir más despacio que dejarme llevar por esa narrativa de "lanzamiento y futuro inmediato".