Últimamente, los proyectos suelen lanzar enlaces de GitHub, luego también una copia del informe de auditoría, y dicen "ya hemos actualizado la firma múltiple para mayor seguridad", pero en realidad, ¿en qué debería confiar un novato... Mi método actual es: primero revisar en GitHub si las actualizaciones son continuas, si solo modifican cosas como el README; en el informe de auditoría, no solo mirar la portada con el gran logo, sino pasar a la página de "ya reparado/no reparado", si no han terminado de arreglar y aún así lanzan, eso es bastante desalentador. Además, no confiar ciegamente en la firma múltiple, hay que ver quién firma, si son los mismos con diferentes alias, cuál es el umbral de firmas, si pueden modificar el contrato a su antojo.

Mi mamá también me preguntó: "¿Ustedes, al hacer staking y compartir seguridad, no será como una matrioska, cada vez más seguro al apilar más?" Solo pude responderle: los beneficios se acumulan, pero también los riesgos... De todos modos, ahora prefiero ir más despacio, antes que dejarme dormir con un conjunto de "tríada de confianza".