Al revisar un contrato de proyecto, primero no te apresures a mirar las velas, concéntrate en tres cosas: si GitHub está activo, si el informe de auditoría es decente, si los permisos de actualización son de firma múltiple. Si en GitHub no hay commits en medio año y todavía hay muchas bifurcaciones, básicamente significa que está "abandonado"; no solo mires el logo en la portada de la auditoría, busca palabras clave: owner, upgrade, delegatecall, para ver si la auditoría explica claramente estos permisos; tampoco te limites a escribir "3/5" en la actualización de firma múltiple, revisa quiénes son los firmantes, si son la misma empresa con diferentes cuentas, si pueden cambiar el contrato implementado en cualquier momento. Últimamente en la comunidad se discute sobre la conformidad de las monedas de privacidad / mezcladores, pero a mí me importa más si el proyecto ha explicado claramente los permisos y riesgos, en realidad, al menos la transparencia puede prevenir lo peor, mientras que la autorización ilimitada y las actualizaciones en caja negra son lo más peligroso.