Cuando no puedo dormir, reviso grandes transferencias en la cadena, pero cuanto más miro, más me pongo ansioso… Últimamente alguien preguntó a los principiantes cómo determinar la «confiabilidad» en GitHub, informes de auditoría y actualizaciones de multi-firma. Mi método casero: primero, no fijarse en la cantidad de estrellas en GitHub, sino en si las actualizaciones son regulares, si las personas que corrigen errores son siempre las mismas cuentas; en los informes de auditoría, no solo mirar si «aprobado», sino pasar a la página de «no resuelto/riesgos conocidos», ver si pueden explicarlo en términos sencillos y si hay parches posteriores; actualizar la multi-firma es aún más práctico, quién firma, cuántos son los requisitos, si hay un timelock, al menos que no puedan cambiar el contrato de la noche a la mañana.

Por cierto, pensando en esa pelea sobre las regalías de NFT, en realidad también se trata de cómo se fija la confianza: el creador quiere ingresos estables, el mercado secundario busca mejor liquidez, y al final todos están atentos a si las reglas pueden ser modificadas fácilmente.
No me arrepiento del resultado, sino de no haber visto «quién tiene realmente el control» en ese momento, solo fijarme en «qué dijo el proyecto», ahora los ojos se me secan otra vez.