La verdad, cuando recién entré en el sector, ver que los equipos del proyecto colgaban un informe de auditoría me hacía pensar que todo era sólido, y también veía que en GitHub tenían un montón de estrellas y me parecía bastante impresionante. Ahora, en cambio, hago más bien el trabajo de revisar quiénes son exactamente las direcciones del Owner a las que han actualizado en sus multisig, y si para cambiar ciertos parámetros hay que esperar o no un timelock de 7 días; al final, da igual lo bien que esté escrito el código: si en el monedero multisig hay una llave privada en manos de alguien, entonces pueden cambiarlo cuando quieran. Especialmente últimamente, con tanta conversación sobre expectativas de recortes de tipos y que los activos de riesgo suben y bajan a la vez, todavía me convence más: la emoción del mercado es una cosa, pero que el contrato detrás sea realmente transparente es la condición para sobrevivir. Ya no me trago el eslogan de “open source = seguridad”; por lo menos tengo que echar un vistazo para ver si hay puertas traseras. Total, ya me acostumbré a ser lobo solitario y a revisar yo mismo.