Antes de dormir, vi una pila de “demostraciones” de agentes de IA que hacen trading automáticamente, se ve bastante fluido, pero mi primera reacción no fue si se gana o no, sino: ¿con qué permisos usan en la cadena para mover tu billetera… En pocas palabras, cualquiera puede inventar una narrativa, la seguridad depende de que uno mismo sea cuidadoso.

Los novatos que quieren ver si un proyecto es “confiable” generalmente reviso tres cosas pequeñas: si en GitHub están trabajando normalmente últimamente (no solo modificando el README), si el informe de auditoría especifica claramente el alcance y los puntos sin arreglar (muchos informes lucen bien en las conclusiones pero excluyen módulos clave), y quién tiene la autoridad para actualizar la firma múltiple, cuál es el umbral, si hay un timelock. La autoridad de actualización en manos de unos pocos = la llave de la puerta puede cambiarse en cualquier momento, no solo se fijen en las palabras “auditado”. De todos modos, si veo que piden autorización para un límite ilimitado, primero rechazo y pienso en ello mañana…