Esta mañana al salir parecía que la calle acababa de rociarse con agua, resbaladizo pero no lo suficiente como para caerse, y al volver, sentí lo mismo en la cadena: muchos productos de rendimiento colocados allí junto a los rendimientos de los bonos del Tesoro de EE. UU., suena muy estable, pero en las manos siempre siento un poco de frío.

Los principiantes quieren ver si un proyecto es "confiable o no", ahora mismo suelo mirar tres cosas: si en GitHub hay alguien realmente trabajando (no solo una gran contribución una vez a la semana para aparentar), qué dice el informe de auditoría y si ha habido cambios después (no solo tomar una captura del logo y ya), y si los permisos de actualización son multisig, cuántas personas, cuál es la barrera, y si se puede modificar el contrato a voluntad. En otras palabras, multisig no es una carta de inmunidad, pero al menos es mejor que "una sola clave privada decide tu destino". De todos modos, ahora cuando veo "actualizable + firma simple" me parece como si el pronóstico del tiempo dijera tormenta fuerte, primero a guardar el paraguas... así que por ahora, así lo dejo.