La frecuencia de actualización de GitHub es más honesta que el whitepaper. Yo primero reviso el registro de commits para ver quién sigue corrigiendo errores y quién está holgazaneando.

¿Informes de auditoría? Solo reconozco nombres, no logos. Cuando Certik está por todas partes, hay que verificar al auditor específico y el número de versión. Una vez, un proyecto actualizó su billetera multisig. El anuncio sonaba maravilloso, pero yo capturé la dirección antigua de la multisig. Dos semanas después, cometieron un «error de operación» y transfirieron mal los fondos. La captura de la dirección antigua se convirtió en la única prueba en el grupo.

La gente de RWA ahora calcula el APY en cadena usando el rendimiento de los bonos del Tesoro de EE.UU. Suena bonito, pero quién es el custodio de la multisig y quién tiene los permisos de actualización, esas cosas que no están escritas en la superficie son las verdaderas cartas bajo la manga. Para los novatos, la credibilidad se reduce a una frase: lo que se puede verificar, no creas en la publicidad; lo que se puede capturar, no confíes en la memoria.

Por ahora, voy a hacer una copia de seguridad de varias direcciones multisig.