Ahora mismo, al revisar el proyecto "¿Confiable o no confiable?", básicamente hay tres cosas: si GitHub todavía está activo últimamente (no ese tipo de commits masivos de una sola vez), si el informe de auditoría dice cosas comprensibles y cómo se repararon las vulnerabilidades, y por último, la actualización de permisos — quién tiene las llaves múltiples, cuál es el umbral, si hay retraso. En pocas palabras, por muy bonito que sea el código, si las llaves de actualización están en manos de dos personas, me da un vuelco en el corazón. La semana pasada, al revisar el tercer informe de auditoría, me di cuenta de que muchas cosas estaban muy detalladas, pero la frase clave era "riesgo aceptado", los novatos no se dejen engañar por la cantidad de páginas. Últimamente, esa pelea por las regalías de NFT ha sido fuerte, en realidad también es lo mismo: tener las reglas en la cadena es una cosa, quién tiene el poder de ejecutar o cambiar las reglas, es lo que realmente decide si el dinero del creador está seguro o no. De todos modos, prefiero ir más despacio, no perseguir esas APY exageradas, y dormir más tranquilo.