Últimamente he estado escuchando a los proyectos discutir sobre Layer2: qué tan rápido es TPS, cuánto cuesta, cuántas subvenciones hay... suena bastante animado, pero en realidad me importa más quién se hace responsable si algo sale mal.

Los novatos quieren verificar la credibilidad, así que tengo tres trucos rápidos: no solo mires las estrellas en GitHub, revisa si realmente están haciendo cambios recientes, si hay alguien respondiendo a los issues; no te dejes engañar solo por el logo en los informes de auditoría, enfócate en si las vulnerabilidades críticas han sido corregidas, si han escrito “no reparado/riesgo aceptado”; la actualización de la firma múltiple es aún más importante, quién tiene las llaves, quién puede cambiar el contrato, y si puede hacerlo fácilmente, lo mejor sería que tenga un retraso, de lo contrario, el gas que ahorras podría terminar siendo la matrícula de la escuela…
De todos modos, ahora cuando veo que algo es “actualizable” primero frunzo el ceño y luego decido si avanzo o no.