Recientemente vi un proyecto que va a actualizarse: la dirección multisig cambió y también se actualizó el informe de auditoría en el repo de GitHub. Antes, quizá solo tocaba “Aprobar” y ya; ahora le echo un vistazo extra: ¿la auditoría quién la hizo? ¿La marca de tiempo coincide con los commits del código? ¿Los commits del repo están firmados? En realidad, para que un principiante entienda “confiabilidad”, se agarra a tres puntos: qué cambios tiene el código, quién lo firmó y si existe verificación on-chain. Lo de las tasas de financiación extremas generó mucho debate en la comunidad, pero sigo sin acostumbrarme a usar ese como criterio de dirección; primero miro si hay salidas anómalas en la cadena. Da igual, total, solo comparto un hábito: no necesariamente es correcto.