La temporada de airdrops ha vuelto a ponerse intensa, la plataforma de tareas contra brujas ha actualizado, los cazadores de ganancias parecen estar marcando tarjeta en el trabajo… Yo, en cambio, prefiero dedicar más tiempo a “la credibilidad que se puede entender”. Cuando un novato lee un proyecto, generalmente solo reviso tres cosas: no solo mirar las estrellas en GitHub, sino entrar y ver si hay commits continuos recientes, si solo hay una o dos personas empujando; no dejarme engañar por el logo en el informe de auditoría, sino enfocarme en “reparado/no reparado” y en el nivel de gravedad, lo peor es aquel que sigue sin arreglar y aún así hace actividades; para actualizar permisos, definitivamente reviso las firmas múltiples, cuántas firmas, quiénes son los firmantes, si hay retraso (timelock), en pocas palabras, si pueden cambiar tu contrato de un solo golpe. De todos modos, prefiero perder una oportunidad que caer en la trampa de “estaba bien hoy, pero mañana cambia la lógica”… ¿Qué otros detalles revisan ustedes normalmente?