Al evaluar si un proyecto es "confiable o no", ahora estoy perezoso para revisar los roadmaps con adornos, primero reviso GitHub y los informes de auditoría. GitHub no es para ver cuántas estrellas tiene, principalmente para ver si los commits son discontinuos o si hay una pila de copias y pegados de outsourcing; tampoco solo miro si la auditoría dice "aprobado", reviso si hay riesgos altos, si al final se hicieron cambios, no solo dejo la auditoría allí como decoración.

La actualización de la firma múltiple es aún más importante, en realidad, quién puede modificar el contrato con un clic, quién puede transferir fondos a la bóveda, eso es el verdadero riesgo. La cantidad de firmantes, el umbral, si hay timelock (para darte tiempo de reaccionar) lo tengo en cuenta, cuando veo "actualización de permisos de emergencia" me pongo nervioso automáticamente... últimamente MEV y la equidad en el orden de las transacciones están siendo criticados, los validadores ganan bien, los minoristas se ven atrapados, en estos momentos no me atrevo a entregar mi dinero a alguien con una sola llave. De todos modos, primero calculo el gas + el costo en el peor escenario, si puedo evitarlo, mejor, menos pagar la matrícula.