Últimamente todos están mirando el calendario de desbloqueo hasta que les duelen los ojos, y parece que cada vez que se acerca un desbloqueo de staking todos tienen PTSD colectivo… Pero ahora lo que más quiero ver es: ¿el proyecto realmente “vale la pena confiar”? En pocas palabras, en GitHub no solo hay que fijarse en cuántos puntos verdes hay, sino en si son las mismas una o dos personas las que se están divirtiendo, si hay issues que alguien ha planteado y nadie ha gestionado, si los cambios clave se hacen en medio de la noche en una sola tanda. Los informes de auditoría tampoco deben tomarse como amuletos de la suerte, muchos simplemente “no se detectaron en ese momento”, la verdadera protección está en la gestión de permisos: quién tiene firma múltiple, si se puede añadir permisos temporalmente, si hay timelock.

Si en su momento hubiera echado un vistazo más a las velas, o revisado una vez más la entrada para actualizar los contratos, quizás no habría pagado la tuition en esa broma de “discusión de gobernanza muy animada”… De todos modos, ahora veo que las funciones de actualización y firma múltiple sin transparencia, lo primero que asumo es que pueden cambiar el guion en cualquier momento.