¿También tienen esa sensación?: cuando un proyecto dice "ya auditado", en realidad me pongo más nervioso… en pocas palabras, el informe de auditoría es como un certificado médico, es útil, pero no significa que no puedas resfriarte. Cuando un novato quiere verificar la credibilidad, generalmente primero mira tres cosas: si en GitHub hay alguien realmente trabajando (no solo modificando el README), si en el informe de auditoría hay letras rojas que dicen "no reparado/sólo parcialmente reparado", y si los permisos de actualización son multi-firma, cuántas personas están en el umbral, y si hay cosas como un bloqueo de tiempo que te den tiempo para reaccionar.

Recientemente, otra vez salió esa estrategia de emitir incentivos en nuevos L1/L2 para atraer TVL, y los usuarios veteranos que se quejan de "minar, sacar y vender" me entienden bastante… La emoción es emoción, pero en proyectos donde la multi-firma está demasiado apretada, el código no es transparente, prefiero no arriesgar mucho, ya que hay demasiadas trampas, así que mejor me mantengo alejado por ahora.