Ahora estoy revisando proyectos DeFi, lo primero no es el APY, sino si en GitHub realmente hay “personas activas”. No se trata de cuántas estrellas tiene, eso se puede comprar, en realidad se mira si en las últimas semanas ha habido contribuciones continuas, si las mismas personas están manteniendo el proyecto, si en los issues hay respuestas serias. Luego está el informe de auditoría, incluso los novatos pueden captar lo importante: quién hizo la auditoría, si la versión cubierta es la más reciente, si los problemas encontrados están marcados como “resueltos y revisados”, no solo poner un logo como si fuera una carta de inmunidad.

La actualización de la firma múltiple también es muy importante, si se puede cambiar el código con un clic, cuántas personas tienen las llaves, si hay timelock (ese tipo de tiempo para que todos puedan reaccionar), todo eso lo reviso con atención. Últimamente, la minería social y los tokens de fans están de moda otra vez, parece muy atractivo que “la atención es minería”, pero en cuanto a la confianza, todavía hay que volver a esas cosas aburridas. De todos modos, prefiero ir más despacio, solo entrar cuando pueda entenderlo.