Para evaluar si un proyecto es confiable o no, ahora mismo no me fijo en cómo los KOLs lo promocionan, primero reviso GitHub y los informes de auditoría. En pocas palabras, no es difícil: si en GitHub nadie mantiene el proyecto a largo plazo, y todo depende de una sola cuenta que impulsa código sin parar, eso me genera dudas; también en los informes de auditoría no solo miro la portada y el logo, sino que me concentro en “qué encontraron, si lo corrigieron, si hay riesgos residuales”, y si la versión coincide con la que debería ser.

La actualización de la firma múltiple es aún más importante: cuántas personas, cuál es el umbral, si los firmantes son independientes entre sí, si se puede cambiar la regla con un clic. Últimamente todos se quejan del MEV y la falta de justicia en el ordenamiento, pero en realidad es la misma lógica—la concentración de poder facilita que “yo decido”. Esta noche voy a limpiar las autorizaciones de algunos protocolos antiguos y también anotar las direcciones de las firmas múltiples.