Anoche revisando la documentación del proyecto me dio un poco de miedo… Casi me preparo para entrar en posición solo porque en el grupo todos decían que era confiable, pero al abrir GitHub, vi que el contrato principal no se ha movido en medio año, y los últimos commits son solo para cambiar el README; hay un informe de auditoría, pero la página de conclusiones está bastante bien, y en los detalles mencionan algunos riesgos medio-altos que sorprendentemente están marcados como “aceptar el riesgo / discutir después”. Lo más importante es la gestión de permisos: quién tiene la firma múltiple, cuál es el umbral, si hay timelock (ese tipo de buffer de tiempo), y si no está claro, ahora mismo lo tomo como una señal roja. En resumen, si un novato quiere ver “confianza”, no se quede solo con un “ya auditado”, sino que revise más los registros de actualizaciones, la estructura de permisos y si la auditoría ha seguido la versión. Últimamente, con esa ola de tarifas extremas, la gente discute si revertir o seguir inflando la burbuja, pero yo en cambio quiero entender primero esas bases de “quién puede modificar el código”… así que, por ahora, está bien, tomárselo con calma.