Veo que en los proyectos, la "credibilidad" se basa principalmente en tres cosas: GitHub, informes de auditoría y actualizaciones de firmas múltiples. En GitHub no miro los detalles del código (tampoco entendería mucho si lo hiciera), solo verifico si las actualizaciones son continuas, si hay revisiones serias, y si las modificaciones clave están explicadas; ese tipo de proyectos que suben mucho en un tiempo y luego se quedan en silencio, me generan dudas primero. Los informes de auditoría tampoco hay que tomarlos como verdades absolutas, tener un informe no significa que sea seguro, me fijo más en qué cubre la auditoría, si han corregido problemas conocidos, y si el equipo ha añadido aclaraciones posteriormente. La actualización de firmas múltiples es aún más práctica: cuántas llaves hay, quién las tiene, si se puede cambiar la regla con un clic, si hay un timelock, al menos para entender cuál sería la "peor situación".

Últimamente, con el staking, la compartición de seguridad y la acumulación de beneficios que muchos critican como un esquema piramidal, en realidad me interesa más saber quién tiene el control de los derechos de actualización, por muy altos que sean los beneficios acumulados, si la capa base puede cambiarse en cualquier momento, eso no da confianza... Lo que más me asusta no es perder dinero, sino perder el control: si pierdes dinero, aún puedes aceptarlo, pero si las reglas cambian de repente, ni siquiera sabré cómo fue que perdí. De todas formas, primero hay que entender bien los permisos y los procesos, para dormir más tranquilo.