Este tipo de interacción diaria, lo que más temo son las trampas que parecen proyectos legítimos… Ahora, para juzgar la confiabilidad, generalmente verifico tres cosas: si en GitHub hay actualizaciones continuas (no solo un despliegue de una noche a la mañana), si los informes de auditoría son comprensibles con unas pocas palabras (al menos saber qué revisaron, qué no revisaron, si hay vulnerabilidades graves sin corregir), y si la actualización de permisos requiere múltiples firmas, si los firmantes están dispersos y si hay retrasos. En resumen, un contrato que se pueda actualizar libremente, incluso con altos beneficios en la cadena, no lo considero algo tan estable como una “deuda estadounidense/RWA”… En fin, mi hábito es: puedo hacer pequeñas pruebas con interacciones, pero siempre con una mentalidad de respaldo, dejando una mano adicional, no confiar toda la confianza en un solo botón.