Cada vez que veo a alguien alardear con “lo hemos auditado, es open source en GitHub, es absolutamente seguro”, no puedo evitar reírme. Eso del informe de auditoría, dicho en claro, es como un chequeo médico: cuando te haces el examen y tu estado era bueno, no significa que mañana no vayas a morir de repente. Y un repositorio de GitHub, ni hablar: por muy bonito que sea el código, si se cambia de manos el control de las llaves multi-firma, o si en el contrato hay una puerta trasera escondida, no lo puedes detectar de verdad.

Últimamente, los L1/L2 nuevos están dando incentivos para atraer TVL, y los usuarios veteranos no paran de quejarse de que es “excavar y vender”. En realidad, lo que un principiante debería mirar no es el número de TVL, sino la lista de direcciones del multi-firma y sus permisos. Es como alquilar un piso: el casero dice que el departamento ya está bien reformado, pero tú tienes que ver si en el contrato hay alguna cláusula de “aumento del alquiler en cualquier momento”. ¿Quiénes son los tenedores del multi-firma? ¿El propio equipo del proyecto o la comunidad? Si solo hay 3 direcciones y 2 de ellas pertenecen al mismo equipo, esta “casa” puede desmontarse en cualquier momento.

En fin, mis propias costumbres son: primero mirar el historial de commits de GitHub, para ver si de repente alguien añadió a los contratos una función de “retiro de emergencia”; luego revisar el informe de auditoría, para ver si “problemas conocidos” se ignoraron; y al final comprobar el umbral de firmas del multi-firma y quiénes lo poseen. No creas en “el consenso para siempre”: la liquidez es el verdadero padre.