Casi me caigo hace un momento: al copiar la dirección, se me resbaló la mano y añadí un espacio vacío, esa cadena en la cartera parecía exactamente igual... el corazón se aceleró de inmediato. También me recordé a mí mismo, los novatos que miran la “confianza” de un proyecto no deben solo fijarse en las estrellas de GitHub y en la portada del informe de auditoría.

Normalmente, primero reviso tres cosas: si el código en GitHub coincide con el contrato en la cadena (si la etiqueta/commit está incluido en las notas de lanzamiento, no solo gritar que es de código abierto); si el informe de auditoría cubre puntos críticos como “actualización/permiso” (muchos informes están muy bien escritos, pero la última línea dice “no se revisó el proceso de actualización del proxy”, en otras palabras, no lo revisaron); y quién tiene la firma múltiple para actualizaciones, cuál es el umbral, si hay timelock, si se puede bloquear/pausar con un clic. Últimamente, en L2, discuten mucho sobre TPS, tarifas y subsidios, pero por muy bonitos que sean estos datos, si los permisos están concentrados en una sola mano y pueden cambiar las actualizaciones a su antojo, solo puedo verlo como publicidad… De todos modos, prefiero que sea más lento y más caro, al menos así puedo dormir tranquilo.