Anoche antes de dormir, volví a revisar un informe de auditoría y el código de un protocolo en GitHub, y cada vez más parecía un juego de "Encontrar las diferencias"... Ahora me pongo una lista de verificación básica de confianza: primero, verificar si el código ha sido mantenido a largo plazo (no ese tipo de contribuciones repentinas que luego desaparecen), luego revisar si el informe de auditoría explica claramente los límites y riesgos conocidos, no solo fijarse en "aprobado/puntuación alta". La actualización de la firma múltiple es aún más importante, en realidad, es sobre "quién puede cambiar las reglas", voy a investigar si los firmantes son solo alias, si los umbrales son demasiado arbitrarios, y sería ideal tener algún tipo de retraso o propuesta pública como amortiguador. Últimamente, con la minería social y los tokens de fans que vuelven a promocionar "la atención como minería", me da un poco de miedo: la atención llega rápido y se va rápido, y al final, probablemente solo unos pocos con firma múltiple decidan si lo que has minado cuenta o no... En fin, seguiré trazando caminos, y mañana quizás me sorprenda con nuevas formas de jugar.