Últimamente he visto que vuelven a robarse puentes de cadena cruzada, en los comentarios hay un montón de “espera a confirmar”, en realidad también es una memoria muscular educada por esas cotizaciones anómalas de los oráculos… Cuando evalúo la credibilidad de un proyecto, lo primero que no miro es la presentación, sino GitHub + informe de auditoría + permisos de actualización.

No solo mires las estrellas en GitHub, revisa la frecuencia de commits, si el código principal es solo copiar y pegar, si los contratos clave tienen pruebas; en los informes de auditoría, no solo mires si “pasó”, enfócate en cómo resolvieron los problemas de alto riesgo, si lanzaron “riesgos conocidos primero”; la firma múltiple para actualizaciones es aún más un indicador clave: cuántas llaves, cuál es la barrera, si hay retrasos, quién tiene el poder de pausa de emergencia. De cualquier forma, si los permisos no están claros, prefiero considerarlo como si no existiera. Hablamos la próxima vez.