Ahora mismo estoy revisando si un proyecto es confiable o no, en lugar de mirar las velas primero, primero echo un vistazo a GitHub y a los informes de auditoría… Aunque en realidad solo reviso algunos puntos: si el código ha sido mantenido a largo plazo, si los registros de commits no son intermitentes; una auditoría no es solo “tenerla”, hay que verificar si realmente han corregido los problemas de alto riesgo, no dejar una frase como “riesgos conocidos aceptados”. Y en cuanto a la actualización de permisos, quién firma múltiples firmas, cuál es el umbral, si se puede cambiar la lógica en cualquier momento, si está escrito de manera ambigua, lo tomo como una luz roja.

Recientemente, los puentes de cadena cruzada han vuelto a tener problemas, y también los precios de los oráculos que hacen “esperar confirmación” en el consenso, eso lo apoyo bastante, en realidad, si el dinero no ha entrado, no será educado. Mi hábito de evitar decisiones impulsivas es muy simple: antes de hacer una orden, reviso la página de permisos/actualizaciones, espero media hora, y si todavía quiero comprar, vuelvo a intentarlo… La mayoría de las veces simplemente lo dejo pasar.