Mirando el "grado de confianza" del proyecto, ahora tengo un poco de TOC: primero reviso GitHub, no es cuántas estrellas tiene (eso también se puede manipular), sino si hay alguien que realmente lo mantenga, si en los issues hay personas planteando problemas de seguridad, si los desarrolladores responden, lo que más temo es que pase medio año sin movimiento y luego de repente hagan una "actualización urgente". Los informes de auditoría tampoco deben centrarse solo en el logo de la portada, al avanzar revisa las conclusiones y los elementos no reparados, especialmente esas páginas de "riesgos conocidos/no en alcance", en realidad solo mira si se atreven a poner las cosas sucias en papel. Lo mismo con las actualizaciones de firma múltiple, quién firma, cuál es el umbral, si hay un bloqueo de tiempo (para dar tiempo a arrepentirse), de lo contrario piensas que es DeFi, en realidad es un "juguete controlado a distancia". Además, últimamente las etiquetas en las herramientas de datos en cadena han sido criticadas por estar desactualizadas o ser engañosas, creo que también es normal... las etiquetas son como cuando mi madre me pone "buen niño", si caducan, ni las quita. En fin, menos supersticiones con un solo indicador, más validaciones cruzadas, por ahora aprieto fuerte las claves privadas.