Últimamente he estado hablando con la gente sobre si un proyecto es realmente confiable o no, en realidad los novatos no deben centrarse en las velas desde el principio, primero deben mirar tres cosas: GitHub, informes de auditoría, y actualizaciones de firmas múltiples. No mires solo las estrellas en GitHub y los elogios, revisa los registros de commits y los issues, si no hay movimiento en tres meses y además publican buenas noticias todos los días eso me pone un poco nervioso; tampoco solo mires los informes de auditoría con una captura de pantalla de "aprobado", enfócate en si hay vulnerabilidades graves sin arreglar y si la revisión ha sido adecuada. La actualización de firmas múltiples es aún más importante, quién tiene los permisos, cuántas firmas se necesitan para modificar el contrato, si hay un bloqueo de tiempo—hace unos días vi en la cadena un contrato que, en solo dos horas, cambió al nuevo propietario a la nueva firma múltiple, el nonce subía muy rápido, como si fuera un cambio de cerradura para huir… en fin, yo prefiero esperar un poco más.

Por cierto, la discusión sobre las regalías de NFT que estuvo muy fuerte, en realidad tiene el mismo sabor que la actualización de firmas múltiples: quién decide las reglas, si se pueden cambiar de repente. La liquidez es importante, no lo niego, pero que los creadores sean cortados de raíz también es bastante incómodo. Por ahora así, prefiero ir despacio y evitar caer en trampas.