Últimamente he estado revisando proyectos y ya no me atrevo a confiar solo en la frase del grupo "si pasa la auditoría, es estable", en realidad no entiendo los detalles del informe de auditoría, pero primero reviso las conclusiones + alcance: qué se auditó exactamente, qué no, si hay "riesgos conocidos que se lanzaron primero". Luego reviso en GitHub la frecuencia de actualizaciones y el tamaño de los cambios, de repente una gran cantidad de cambios sin explicación me hace sentir nervioso.

La actualización de la firma múltiple también es bastante importante, no siempre se puede verificar quiénes son los signatarios, pero al menos se puede ver el umbral y la dispersión, no dejar que una o dos personas puedan cambiar la lógica directamente... En casos como el robo de puentes cross-chain, muchas veces es por "demasiado poder concentrado + cambios demasiado rápidos". Después del precio anómalo en la cadena de oráculos, todos estaban "esperando confirmación", y ahora también: ante grandes actualizaciones, espero dos días para ver si hay reversión o dudas en la comunidad.

Todavía creo que los equipos que realmente quieren hacer cosas a largo plazo, no pueden esconder la transparencia.