Ahora mismo estoy revisando el proyecto "¿Confiable o no confiable?", en realidad no me fijo tanto en los gritos... Primero revisa GitHub: ¿Recientemente hay alguien que realmente esté trabajando, los commits no son solo cambios en README, hay alguien reportando bugs en los issues, los desarrolladores responden? No busco la perfección, al menos que no finjan estar muertos. Tampoco solo mira la portada del informe de auditoría, buscaré directamente "importante/alto riesgo" para ver cómo se manejó: si fue "resuelto" o "en planificación", y si la corrección realmente se implementó en el código (muchos solo modifican la documentación y lo consideran arreglado, ja). La actualización de la firma múltiple es aún más crucial: cuántas llaves, quiénes, si hay timelock/retardo, si se puede cambiar el contrato con un clic... En resumen, a quién le entregas tu vida. Últimamente, la modularización y la narrativa de la capa de DA están en auge, los desarrolladores están emocionados, los usuarios están confundidos, y me preocupa más la actualización de permisos de "subir primero y arreglar después", prefiero perder la oportunidad que convertirme en material de experimento.