Muchas personas me preguntan cómo leer “grado de confianza” para principiantes, generalmente reviso tres cosas: si GitHub ha tenido contribuciones continuas recientemente (no solo un envío de código puntual), si el informe de auditoría ha aclarado bien los límites de permisos y las correcciones realizadas, y por último, quién tiene la clave de actualización múltiple, cuál es el umbral, y si se puede tomar una decisión unipersonal para cambiar la lógica. Después descubrí que lo que más puede fallar no es la auditoría, sino que “parece muy descentralizado” pero las llaves de actualización están demasiado sueltas… Por cierto, recientemente, en cuanto a minería social/token de seguidores, esa idea de “la atención es minería”, solo la tomo como ruido, la atención sí puede monetizarse, pero los permisos del contrato no cambian, y el riesgo tampoco disminuirá solo por la popularidad.