Anoche, mientras limpiaba la lluvia, vi que algún juego en L2/blockchain estaba promocionando un agente de IA que ejecuta estrategias automáticamente, y la verdad, mi primera reacción no fue “¿ganará dinero o no?”, sino “¿se atreverá a meter la mano en mi billetera?”… Para un novato, ahora solo tengo tres cosas en las que fijarme para evaluar su credibilidad: primero, en GitHub, verificar si las actualizaciones son continuas y si no es solo un montón de cambios en el README para aparentar actividad; segundo, en los informes de auditoría, no solo mirar el logo, sino si el alcance detalla claramente las actualizaciones y permisos; y lo más importante, la firma en las actualizaciones, quién firma, cuál es el umbral, y si hay un bloqueo de tiempo (timelock) que te dé tiempo para reaccionar. Cuanto más fácil sea el comercio automático, más hay que cuidar la seguridad, de lo contrario, estarás externalizando el riesgo a la suerte. La próxima vez, planeo mostrar primero la firma múltiple y el timelock antes de decidir si interactúo o no. ¿Hay alguna otra cosa que automáticamente te haga desistir?