El principiante quiere saber si un proyecto es confiable o no, generalmente primero no mira las velas, sino que revisa tres cosas: si en GitHub hay actividad continua (no solo diez pequeños cambios en un día), si el informe de auditoría ha aclarado los "viejos problemas sin cambios", y quién tiene la clave de actualización. Especialmente en las actualizaciones con firma múltiple, si los firmantes están dispersos y si hay un proceso claro de reemplazo, porque aunque la auditoría sea gruesa, no puede detener que alguien cambie la lógica con un solo clic en medio de la noche.

Recientemente, en el grupo también están discutiendo sobre regulaciones de stablecoins, auditorías de reservas y rumores de desvinculación, y en realidad, cuando todos están ansiosos, es más fácil creer en capturas de pantalla. Mi método es muy simple: no sigo las emociones, solo verifico si hay anomalías en permisos y flujo de fondos, y si no tengo confianza, reduzco la posición, así de simple por ahora.