Acabo de revisar el GitHub de un proyecto de GameFi y también se le pasaron auditorías, pero descubrí que mucha gente solo mira si existe o no un “interruptor” de auditoría. En realidad, lo que deberían vigilar es el umbral para **actualizar el multisig**: si el contrato puede cambiarse en cualquier momento con solo algunas direcciones, entonces el informe de auditoría es papel mojado. En aquella oleada de caídas de GameFi, para decirlo sin rodeos, primero no aguantó la inflación y luego, cuando los scripts del estudio se ejecutaron, el precio entró en una espiral hacia abajo; la emoción de los usuarios lo siguió en la caída. Me apunté una frase: **el código no te engaña, pero las personas pueden usar el multisig para eludir el código.**