刚翻完 un informe de auditoría… sinceramente, cuanto más lo leo, más me parece que la “credibilidad” es algo así como mirar la lista de precios de un contratista de reformas. No puedes fijarte solo en lo que él escribió: también hay que ver lo que no escribió; por ejemplo, si mencionó o no un periodo de bloqueo para las autorizaciones de actualización de un multisig, o si en el historial de commits de GitHub de repente aparecieron un montón de commits de “parche urgente”.

Si un principiante quiere entenderlo, mi forma de hacerlo es: primero ver si el contrato tiene un time lock; luego comprobar si la dirección del multisig es un “multisig frío” o un esquema de “firma rotativa” (lo esencial es separar el dinero de las personas). Después ir a GitHub a revisar sus issues de los últimos meses: si hay algo que se haya sacado a la luz y haya recibido críticas públicas por algún fallo. Es como mirar la calificación sanitaria de un restaurante: con ver solo la nota final no basta; también tienes que ver si ha habido quejas.

Últimamente también veo mucho a la gente quejarse de la parte de MEV en los ingresos de los mineros: algunos creen que que el ordenamiento sea opaco es “operación en la sombra”. En realidad es bastante fácil de entender: es como cuando estás haciendo fila para comprar té con leche y alguien se mete por contactos, además tiene que pagar un extra, llamándolo “tasa de servicio preferente”. Para los minoristas, la sensación de que no es justo es comprensible. Pero, en cualquier caso, mi principio es: si no entiendo un protocolo, lo dejo para después; no me precipito.