Para evaluar si un proyecto es confiable, realmente no primero miro las velas, primero reviso GitHub, los informes de auditoría, y luego cómo la actualización de la firma múltiple maneja las llaves. Para los principiantes, en palabras sencillas: GitHub no es que cuanto más activo mejor, lo importante es qué cambios se hicieron, quién los revisó, si alguien asume la responsabilidad en caso de problemas; los informes de auditoría tampoco solo deben decir "aprobado", hay que ver si hay vulnerabilidades sin arreglar o si las correcciones son pospuestas para después; la actualización de la firma múltiple es aún más crucial, en realidad, significa quién puede cambiar las reglas con un clic, cuántas personas firman, si está disperso, si hay retrasos, parece que estamos viendo una "reserva" — no basta con tener una copia, se necesitan varias, almacenadas por separado, y que puedan restaurarse en momentos críticos, pero sin moverlas sin razón en el día a día.

Últimamente, las disputas sobre las regalías de NFT han sido intensas, pero a mí me preocupa más: cuando se actualiza el protocolo, ¿puede que cambien y eliminen esa lógica de ingresos para los creadores… La liquidez secundaria por supuesto es importante, pero quién decide si las reglas están codificadas de forma fija o flexible, todavía depende de la firma múltiple y los términos de gobernanza. De todos modos, cada vez que veo las palabras "puede actualizarse", automáticamente busco dónde está esa llave.