Los principiantes quieren ver la "credibilidad" del proyecto, no se queden mirando las velas y escuchando a la gente gritar slogans, primero revisen tres cosas: GitHub, informes de auditoría, y permisos de actualización. GitHub no es mirar la cantidad de estrellas, sino ver si en las últimas actualizaciones realmente están modificando el código, si en los issues hay personas que reportan problemas de seguridad, si el equipo responde o no; si lleva meses sin cambios y solo publica posters de colaboración todos los días, los que entienden saben. Los informes de auditoría tampoco deben tomarse como un amuleto, enfóquense en si hay "riesgos no resueltos/conocidos" y si el alcance de la auditoría solo cubrió detalles menores. Luego, los permisos de actualización: ¿puede el contrato ser modificado a voluntad? ¿Hay varias personas con permisos, son independientes, hay retrasos (timelock)... esto es mucho más importante que decir que el "ecosistema es muy grande". Últimamente, se habla mucho de AI Agent + comercio automático, pero me importa más quién tiene las claves/autorizações, quién asume la culpa si el robot falla, se puede contar cualquier historia, pero una vez que abres los permisos, no hay vuelta atrás. Así por ahora.