Últimamente, al revisar proyectos de "confiabilidad", en lugar de centrarme en el APY, primero reviso GitHub, informes de auditoría y las actualizaciones de firmas múltiples. Los principiantes no se asusten, en realidad solo hay que fijarse en algunos puntos: si GitHub tiene mantenimiento a largo plazo (no ese tipo de proyectos que no se mueven en medio año y de repente actualizan un montón de cosas de golpe), si los informes de auditoría explican claramente los riesgos y si ya se han corregido o no (los que solo ponen un logo directamente restan puntos), si los permisos de actualización son de firma múltiple, quién firma, si hay timelock, al menos para darte un tiempo de reacción.

Últimamente, las carteras hardware están agotadas, hay muchos enlaces de phishing, la conciencia de seguridad de todos ha mejorado, pero la cantidad de información también es abrumadora, y eso causa algo de ansiedad… Mi método de filtrado ahora es muy simple: primero reviso la “estructura de permisos + ruta de actualización”, si no pasa esa prueba, dejo de lado toda la comunidad y la actividad, voy despacio, total, las ganancias compuestas no dependen de una noche de impulso.