La tercera vez que un amigo me pregunta "¿Este proyecto es confiable?", ahora voy a revisar tres cosas: si GitHub todavía está activo (no ese tipo de esfuerzo falso que solo actualiza el README una vez a la semana), si el informe de auditoría habla en un lenguaje comprensible y si realmente han corregido los problemas de alto riesgo, y por último, quién tiene el control de la actualización de permisos — varias personas con firma múltiple, cuál es el umbral, si hay bloqueo de tiempo, al menos que no sea una sola persona quien pueda modificar el contrato a su antojo.

Recientemente, la ola de incentivos en la red de prueba y la acumulación de puntos ha vuelto a ponerse de moda, todos especulan si la red principal lanzará tokens. En pocas palabras, aunque la expectativa de airdrop sea tentadora, no hay que tomar "posible emisión" como "confiable". Mi regla sigue siendo la misma: no tocar proyectos con permisos poco transparentes, reducir las posiciones que pueden cambiar la lógica con un solo clic, y si realmente quiero participar, mejor dedicar tiempo a aprender una lección… así de simple por ahora.