Últimamente, las carteras hardware están agotadas, los enlaces de phishing vuelan por todas partes, y en realidad me dan más ganas de hablar de cosas "lentas": GitHub, informes de auditoría, actualizaciones de multi-firma, cómo los principiantes realmente evalúan la credibilidad.

Yo mismo me concentro en tres cosas: si GitHub tiene mantenimiento a largo plazo, si los cambios están concentrados en unas pocas personas; no solo mirar el logo en la portada del informe de auditoría, sino revisar la página de "riesgos conocidos / elementos no corregidos", para ver si el equipo ha respondido posteriormente; en la actualización de multi-firma, observar la barrera de entrada y si los signatarios están dispersos o no, en otras palabras, si "se necesita que un grupo de personas apruebe el código". (No solo mires esa imagen que los KOLs reenvían).

En cuanto a la seguridad, realmente no ahorres tiempo, es mejor hacer unas pocas transacciones menos que arriesgarse a que una sola URL arrase con todo, así que por ahora eso.