Últimamente al revisar proyectos, primero reviso GitHub y auditorías, no por presumir de ser profesional… principalmente quiero encontrar señales de “confianza”. GitHub no se trata de cuántas estrellas tiene, en realidad se mira si las actualizaciones son continuas, si las mismas personas trabajan a largo plazo, si las modificaciones clave están bien explicadas; esas que no se mueven por un tiempo y de repente hacen una gran actualización y cambian permisos, esas las cierro primero.

Tampoco hay que idolatrar los informes de auditoría, lo importante es si han señalado los puntos de alto riesgo, si el equipo ha hecho cambios reales, si después de los cambios hay revisión adicional o publicación de comparaciones. También la actualización de firmas múltiples: quién firma no siempre se entiende, pero el umbral de firmas, si hay retrasos, si se puede pausar en emergencia, al menos eso ayuda a juzgar si “en caso de problema, se puede cambiar la regla con un clic”.

Últimamente, la queja sobre la seguridad de staking/compartir que parece una “matrioshka” la entiendo bastante… los rendimientos acumulados son tentadores, pero lo que más me importa es: ¿el riesgo también se ha acumulado capa tras capa, y al final nadie explica quién asume la responsabilidad? En fin, yo mantengo una posición ligera y lenta, mientras pueda dormir tranquilo, eso es lo más importante.