Últimamente, al revisar nuevos L1/L2 y sus incentivos para aumentar el TVL, los usuarios antiguos en el grupo se quejan de "minar, transferir, vender", pero yo suelo revisar tres cosas primero: GitHub, informes de auditoría y actualizaciones de firmas múltiples. La verdad no es para aparentar conocimiento, sino para tener una base de "¿puedo dormir tranquilo?".

En GitHub, solo quiero ver si las actualizaciones son gestionadas a largo plazo: no que una ola de commits aparezca y luego no haya movimiento; que haya respuestas en los issues, registros de fusiones normales, al menos eso indica que el equipo no está completamente abandonando el proyecto. En los informes de auditoría, no solo fijarse en las palabras "ya auditado", sino en cómo se resolvieron los problemas detectados, si hubo reauditorías; cuanto más feo sea el informe en cuanto a defectos, más confiable me parece.

Lo más importante en las actualizaciones de firmas múltiples: quién puede modificar el contrato, cuántas llaves hay, si hay timelock (para darte tiempo de reaccionar). Si puede cambiarse en cualquier momento y no hay retraso, incluso con un TVL alto, solo lo consideraría de paso. De todos modos, ahora al revisar proyectos, primero verifico si han puesto las funciones en una jaula, dejando la popularidad en segundo plano.