Últimamente, al revisar si un proyecto es confiable o no, en realidad prefiero consultar primero GitHub y los informes de auditoría… Pero hablando claramente, es normal que los principiantes no entiendan el código. Mi método casero es: verificar si la actualización es continua, si solo se trata de "cambiar textos", si en los issues alguien ha planteado problemas de seguridad y ha sido respondido seriamente, si los informes de auditoría especifican claramente qué riesgos no cubren, y si luego se han corregido según las recomendaciones. También en cuanto a la actualización de la firma múltiple, no basta con pensar que "firma múltiple = seguridad", hay que ver quién firma, cuál es el umbral, si se puede cambiar el contrato de implementación en cualquier momento, porque ser demasiado flexible también puede ser bastante aterrador. Últimamente, las disputas sobre los derechos de autor de NFT están muy intensas, y me preocupo más por si las reglas pueden ser modificadas con un clic… En fin, no soy fanático de un solo indicador, solo si varias cosas coinciden me atrevo a mirar un poco más de cerca.