Anoche me dio un poco de miedo... Casi vinculo mi cuenta principal a un proyecto de "Agente AI de comercio automático", la página lo promocionaba bastante misterioso, en realidad solo te pide que autorices un montón de interacciones en la cadena. Solo cuando fui a confirmar me acordé de revisar su GitHub: los registros de commits eran escasos, los cambios en los contratos principales no tenían mucha explicación, y eso me hizo sentir un escalofrío.

Ahora, para evaluar la "confiabilidad" solo considero tres cosas: no mirar solo el logo en la portada del informe de auditoría, sino enfocarme en si mencionan riesgos de permisos/actualizaciones, si los problemas han sido solucionados; luego verificar si la actualización es mediante firma múltiple, si los firmantes están dispersos y si el umbral no es demasiado bajo; por último, comprobar si las actualizaciones de código y los anuncios coinciden. De todos modos, cuidar un contrato es como criar plantas suculentas, hay que regar con calma y no ser impaciente, porque aunque la narrativa sea apasionante, menos permisos siempre da más tranquilidad. Así por ahora.