Yo, este tipo de perdedor perpetuo y con mala suerte, últimamente al revisar proyectos ya no me basta con mirar solo el “APY qué aroma tan bueno”… Además, la ganancia de apalancamiento/compartir seguridad en la estrategia de staking ha sido criticada por ser una copia, en realidad también se puede entender, cuanto más complejo, más difícil saber quién debe cargar con la culpa cuando algo sale mal.

Los novatos que quieren ver la confiabilidad, ahora mismo tengo tres cosas: primero, revisar en GitHub si está “activo”, si hay commits continuos, si hay alguien respondiendo seriamente en los issues, no solo un montón de forks copiados y pegados; luego, echar un vistazo al informe de auditoría, no te preocupes por entender el código, al menos mira quién es la institución de auditoría, si el alcance cubre los contratos clave, si hay riesgos altos sin corregir antes de lanzar; por último, actualizar la firma múltiple, lo que más miedo da es esa llave de administrador que puede hacer todo con un solo clic, incluso con firma múltiple hay que revisar el umbral, si los firmantes están dispersos, y lo mejor sería tener un timelock, para dar tiempo a reaccionar a todos.

Un paso que estoy dispuesto a dar por la seguridad, aunque sea un poco torpe, es: preferir tardar uno o dos días más en entrar, dedicar media hora a revisar esas páginas… en fin, las personas que han sido liquidada, no es vergonzoso tomarse un poco más de tiempo.