Últimamente, al revisar los materiales de "confianza" que emiten los proyectos, como GitHub, informes de auditoría, y actualizaciones de firmas múltiples, los tomo como una lista de verificación para limpiar: primero, en GitHub, verificar si hay actividad a largo plazo, si los cambios son en contratos clave, no simplemente muchas actualizaciones de frontend que no indican mucha actividad; en los informes de auditoría, tampoco pretendo entender todo, solo echar un vistazo rápido para ver si han cerrado problemas de alto riesgo o si hay "riesgos conocidos no reparados", eso es lo más importante. La actualización de firmas múltiples es más directa: cuántas personas, cuál es el umbral, si se puede cambiar la lógica con un clic, si se puede cambiar, significa que tienes una llave colgando sobre tu cabeza. Últimamente, todos vuelven a hablar de la presión de desbloqueo de tokens y calendario de staking, en realidad, no me preocupa tanto la caída, sino que los permisos no estén bien gestionados; primero, retira las autorizaciones, aisla las wallets, y luego, si los ingresos son inestables, también está bien.