Últimamente, al revisar proyectos, primero reviso GitHub y los informes de auditoría, no para aparentar conocimiento, sino para entender «cómo realmente modifican el código». ¿Qué busco en GitHub? Que la frecuencia de actualización no sea demasiado baja, si hay cambios importantes, si hay explicaciones, si en los issues alguien plantea problemas de seguridad y si son tomados en serio. En los informes de auditoría, no solo mires la portada con el logo, busca directamente “critical/high”, y revisa si han corregido los problemas, cómo los corrigieron; si no han hecho nada, lo dejo de lado por ahora. La actualización de la firma múltiple también es clave, en realidad, quién puede mover el volante del protocolo: cuántas personas firman, si las firmas están dispersas, si hay un timelock (para darte tiempo de reaccion), eso es más importante que “la comunidad está muy activa”.

Estos días, las carteras hardware están agotadas, los enlaces de phishing están por todas partes, así que ahora cuando veo un airdrop o una lista blanca, automáticamente retrocedo un paso… De todos modos, reviso las direcciones dos veces, no me molesta ser meticuloso.

Confío más en los datos, la intuición puede ser fácilmente influenciada por el ambiente, pero los datos al menos te permiten revisar en qué te equivocaste. Por ahora, así dejo esto.