Ahora estoy revisando el nuevo proyecto "¿Es confiable o no?", y la primera impresión no es tanto que se escuche mucho en Twitter, sino que reviso GitHub y los informes de auditoría… Pero para ser honesto, los principiantes no deberían fingir entender el código a toda costa. Mi método casero: verificar si el repositorio tiene actividad a largo plazo, si hay discusión real en los issues, y si los registros de commits no son solo "lanzamientos repentinos" en el mismo día; en los informes de auditoría, me concentro en las conclusiones y el alcance, y en si hay riesgos altos, si se han corregido, y qué "riesgos conocidos se aceptan primero". También, aumentar los permisos, que varias personas firmen, quiénes son, si hay retrasos (para darte tiempo de reaccionar), es mucho mejor que la frase vacía de "actualizaremos".

Recientemente, el tema de las regalías en NFT ha estado muy caliente, y también es parecido: las promesas verbales a los creadores son bonitas, pero los permisos y reglas solo cuentan si están en la cadena o en el contrato, de lo contrario, cuando la liquidez llegue, todos se dispersarán… Yo solo hago recolección de conchas en la playa, si veo permisos demasiado concentrados o auditorías vagas, simplemente retiro y sigo mirando.