Últimamente, cuando veo que los proyectos anuncian "auditoría completada + próxima actualización de firma múltiple", normalmente primero reviso GitHub, sin pretender entender el código, sino verificar si las contribuciones están activas: si hay actualizaciones continuas, si en los issues alguien realmente plantea preguntas, si los PR no son solo fusiones vacías. Luego, el informe de auditoría tampoco debe ser solo la portada con el logo, al desplazarse hacia atrás, la página de "riesgos conocidos / elementos no corregidos" es la más honesta, y también es muy importante si coincide con la versión actual del contrato. Para la firma múltiple, vigilo tres cosas: si los firmantes están dispersos, si los cambios en el umbral requieren un bloqueo de tiempo, y si los permisos de emergencia tienen una puerta trasera que permita una actualización con un clic. Últimamente, en la ola de seguridad de staking/compartir, la acumulación de beneficios ha sido criticada por parecer una copia, en realidad es lo mismo: la credibilidad no se basa en historias, sino en la cadena de permisos. De todos modos, suelo tomar capturas de pantalla para guardarlas… por si en el futuro hay disputas y poder revisar los antecedentes.