El principiante quiere saber si un proyecto es confiable o no, generalmente primero no mira las velas K, sino que revisa GitHub y los informes de auditoría. GitHub no se trata de cuántas contribuciones hay, sino de si hay mantenimiento constante, si las solicitudes PR/issue son respondidas con seriedad, y si los cambios clave están claramente documentados; ese tipo de actualizaciones repentinas y sin explicación me generan dudas...

Tampoco basta con ver solo la página de conclusión de "aprobado/sin problemas" en el informe de auditoría, lo importante es: cómo se resolvieron los problemas de alto riesgo, si se hizo una revisión adicional, y si hay "riesgos conocidos/áreas no cubiertas". Lo más crucial en realidad es la gestión de permisos: si el contrato puede ser modificado, quién puede modificarlo, si es multisig o con una sola llave, y si hay timelock. En resumen, la estructura de poder es más honesta que la documentación.

Recientemente, las minería social y los tokens de fans han vuelto a estar en tendencia, "la atención es minería" suena bien, pero la atención llega rápido y se va igual de rápido; me importa más: después de que pase la fiebre, si los permisos y el flujo de fondos siguen siendo estables. La línea roja es: poder actualizar en cualquier momento + llave privada única + propiedad de la wallet poco clara, con eso básicamente no me arriesgo.