Últimamente he visto otra vez muchos proyectos que califican como "ya abierto/ya auditado" como si fuera una especie de amuleto de la suerte, en realidad solo es una estrategia para llamar la atención con un nuevo disfraz. Los novatos que quieren verificar la credibilidad, creo que primero no deben fijarse solo en la portada del PDF de auditoría: revisen en GitHub si hay actividad constante, si hay issues con problemas reales, si han sido resueltos, si las actualizaciones solo aparecen justo cuando lanzan la moneda o la plataforma.

Y en cuanto a los permisos de actualización, eso es más realista que el código en sí... quién tiene la firma múltiple, cuántas personas se necesitan, si se puede modificar el contrato o retirar fondos unilateralmente, si la descripción es vaga, yo asumo lo peor. Últimamente, cuando se habla de staking, seguridad compartida y acumulación de beneficios, algunos los critican por ser "capa sobre capa", pero también lo entiendo: una capa sobre otra, al final lo que importa es si la llave de actualización es estable o no. De todos modos, ahora cuando veo "acumulación de beneficios", primero hago una captura de pantalla y la guardo, y luego reviso lentamente los permisos y el historial, así evito tomar decisiones impulsivas.