Antes tampoco sabía mucho cómo leer GitHub e informes de auditoría, y siempre sentía que eran cosas para que se preocuparan los que se dedican a la seguridad. Luego descubrí que en realidad no es más que unos cuantos hábitos: entrar en la página del proyecto, revisar si recientemente hay informes de auditoría publicados, mirar el momento en que se hizo la auditoría y el alcance; después comprobar cuántos firmantes tiene el multisig de actualización, y en qué carteras están distribuidos, para ver si lo controla uno o dos direcciones. Aunque no entiendas el código, con estas cosas también puedes sacar una intuición.

Últimamente el grupo ha vuelto a compartir capturas de pantalla sobre la desancladura de varias stablecoins; la verdad, cuanto más rápido corre la noticia, más hay que tomárselo con calma antes de sacar conclusiones. Mi forma de hacerlo es ir primero a la fuente y revisar auditorías de reservas y datos on-chain. Los rumores suelen correr más rápido que la verdad, pero no pueden superar a los ojos pacientes. Total, si reduces el tamaño del objetivo, persigues menos lo que está de moda y, sobre todo, te aseguras de que el origen de lo que tienes sea claro y la lógica sea coherente, puedes sostenerlo por más tiempo. A veces, no mirar las velas y tratar el código y la gobernanza como algo cotidiano y cómodo también está bien.