Llevo mucho tiempo en modo submarino en el grupo, pero no puedo evitar decir algo: los novatos que quieren ver si un proyecto es “confiable o no”, no se limiten a mirar esas páginas de capturas de pantalla del informe de auditoría. La auditoría solo puede decir “en esa versión del código probablemente no había fallos evidentes en ese momento”, pero si el contrato puede ser actualizado o no, quién tiene la llave para actualizarlo, eso es lo que más me preocupa a mí, que tengo esa mentalidad de probar veneno.

En GitHub solo miro tres cosas: si las actualizaciones son de repente discontinuas y luego vuelven a aparecer con fuerza, si hay un montón de copypaste sin explicación, y si las modificaciones clave han sido revisadas por alguien. Luego, reviso las firmas en las actualizaciones: cuántas llaves, cuántas firmas se requieren, quién firma (al menos que no sean todos cuentas anónimas nuevas), y si hay retraso en la ejecución, porque si hoy pasa la auditoría y mañana actualizan y cambian todo… en fin, si piso una mina, lo acepto.

Por cierto, últimamente todos se quejan de que los validadores consumen MEV y que el orden no es justo, y eso solo me hace querer ver primero “quién puede cambiar las reglas”. En resumen: por muy bonito que esté el código, si el control está en manos de unos pocos, los inversores minoristas solo pueden rezar. Así quedamos.