Ahora reviso el proyecto "Confiable o no confiable", básicamente no primero miro cómo se promociona en Twitter, sino que reviso GitHub y los informes de auditoría… Pero para ser honesto, los principiantes realmente no necesitan morder el código a la fuerza, basta con revisar algunos puntos: si el repositorio tiene actividad a largo plazo, si los commits parecen de un desarrollo normal y no una transferencia de una noche; la auditoría no es solo "tenerla", hay que ver qué cubre, si los problemas fueron corregidos, y si después de corregirlos se revisó nuevamente. También, en cuanto a la actualización de firmas múltiples, soy especialmente sensible: si el número de firmas es suficiente, si están distribuidas, si hay un timelock (ese que da tiempo para reaccionar), porque si no, aunque el contrato sea hermoso, podría actualizarse con un clic y cambiarse a otra cosa. Últimamente, con los juegos en cadena, esa espiral de inflación + estudios + precio de la moneda, cuanto más veo, más entiendo: si la mecánica es mala, aún puede sostenerse unos días por el ánimo, pero si los permisos son malos, realmente puede desaparecer en un instante… De todos modos, mi estrategia de inversión sigue siendo mantener lo principal estable, y solo tocar esas "cosas que parecen muy atractivas" como complemento.