Ahora estoy revisando el proyecto "Confiable o no confiable", realmente no primero mirar los anuncios, primero revisar GitHub y el informe de auditoría. GitHub no es mirar cuántas estrellas tienes, sino si alguien ha estado trabajando recientemente: frecuencia de commits, si hay un montón de ramas temporales, si las modificaciones en los contratos clave tienen explicaciones. El informe de auditoría tampoco confíes ciegamente en el logo, lo importante es si hay elementos marcados como "no reparado / solo parcialmente reparado", especialmente en permisos y actualizaciones. También la actualización de firmas múltiples: cuántas personas, si están dispersas, si hay timelock (ese que da tiempo para reaccionar), en pocas palabras, si se puede cambiar la regla con un clic en medio de la noche. Últimamente, los monederos hardware están agotados y los enlaces de phishing son frecuentes, cada vez más creo que la transparencia en permisos es más importante que ahorrar unas pocas comisiones… esta noche planeo revisar las direcciones de firmas múltiples y el timelock de los protocolos que uso con frecuencia, por ahora así.