Últimamente, al revisar proyectos, primero reviso GitHub y los informes de auditoría, no para aparentar conocimiento, sino para confirmar si "están trabajando" y quién puede presionar el botón de pausa si algo sale mal. No te dejes intimidar por la palabra auditoría, enfócate en dos puntos: si el alcance de la auditoría incluye los contratos principales, y si las conclusiones tienen términos como "ya reparado/no reparado/no en alcance"; luego revisa los permisos de actualización, si pueden ser modificados por una firma múltiple, cambiar lógica o parámetros, quién firma, cuántas firmas se requieren, y si hay timelock (ese tipo de mecanismo que te da tiempo para reaccionar). En comparación con la vida cotidiana, es como un ascensor en un vecindario: tener un informe de inspección no significa que nunca se rompa, también hay que ver si la llave de mantenimiento está en manos de una sola persona, y si se rompe, quién asume la culpa. Aprovechando, pensé en la caída de los juegos en cadena: cuando la inflación sube y el estudio entra en escena, el precio de la moneda empieza a girar en espiral, y muchas "coherencias" en realidad dependen de seguir atrayendo nuevos usuarios para seguir vivos... De todos modos, ahora cuando veo promesas excesivas, simplemente pongo un signo de interrogación.