Últimamente he visto a todos quejarse de que los mineros/verificadores se benefician del MEV y de la falta de justicia en el orden de las transacciones, la verdad es que también me siento impotente... Pero si un novato quiere verificar si un proyecto es "confiable", yo mismo me fijo en tres cosas pequeñas: si GitHub sigue activo (no solo cuando recibe miles de estrellas en una noche), qué dice el informe de auditoría (enfocándome en si los problemas detectados han sido corregidos, si quedan riesgos residuales, no solo en la portada con el logo), y si los permisos de actualización son de varias firmas, quiénes firman, cuántas firmas se requieren, y si hay un timelock. Es como alquilar una casa: por más que el agente sea encantador, no hay nada mejor que revisar los términos del contrato, los registros de la propiedad y si las llaves están en manos de una sola persona. De todos modos, ahora prefiero entrar lentamente en el proyecto en lugar de que las palabras "puede ser actualizado" me asusten de repente.