Acabo de terminar de traducir un código de un proyecto que presume que lo auditaron “tres firmas”. Las estrellas de GitHub son “más de 2.000” y todos los commits se hicieron dentro de dos semanas. La verdad, cuando ahora miro la “credibilidad” del proyecto, mi primera reacción no es ver cuántas páginas tiene su informe de auditoría, sino primero comprobar quién gestiona realmente el multisig de upgrade. ¿Son carteras de personas reales o robots? ¿Con qué frecuencia mueven fondos? ¿Y si justo antes había presión vendedora, el firmante se cambió recientemente?

Las cifras de estrellas de GitHub con fondo blanco y letras negras tampoco me las creo. En cambio, la interacción en la sección de issues y la velocidad a la que fusionan PR me aportan más referencias. Sobre el informe de auditoría: fíjate si en el scope dice que solo cubre la lógica de negocio; si los típicos problemas—optimización de gas y reentradas, por ejemplo—se marcan directamente como “riesgo asumido por el propio proyecto”. Un informe así, básicamente, equivale a ir sin protección.

Últimamente el panorama macro vuelve a hablar de recortes de tipos; los activos de riesgo y el índice del dólar se mueven como si fueran gemelos unidos, suben y bajan a la vez. Precisamente por eso, me preocupa más si la estructura del gas en la cadena tiene saltos anómalos. Si cuando la red se congestiona el multisig de upgrade “de repente entra en acción”, se siente como si sonara una alarma de humo, pero en el pasillo nadie se mueve.

Guarda capturas, pero no las guardes solo para tenerlas.