Muchos people se sienten abrumados cuando escuchan "módularidad, capa DA", en realidad no se apresuren a entender la narrativa, primero es más importante verificar si el proyecto es confiable. Para los principiantes, suelo evaluar la credibilidad en tres aspectos: no solo mirar las estrellas en GitHub, sino también si hay cambios recientes y si solo unas pocas personas están haciendo commits; no solo tomar capturas de pantalla del logo en los informes de auditoría, sino revisar la sección de "reparado/no reparado" y el alcance, si no cubre las actualizaciones del módulo, eso no cuenta como auditoría; y también la firma múltiple para actualizaciones, quién tiene las llaves, cuál es el umbral, si hay retraso (timelock), estos factores determinan si "hoy decimos que es descentralizado, mañana podemos cambiar las reglas con un clic". Alguien pregunta "¿Entonces con código abierto + auditoría ya es seguro?"… no, lo más que hace es poner los problemas en papel para que los veas, en cualquier caso, yo suelo revisar las direcciones de las firmas múltiples y los registros históricos de ejecuciones antes de dormir.