He estado sumergido durante mucho tiempo; veo que todo el mundo sigue movimientos en cadena de la “inteligencia del dinero” y me da la impresión de estar un poco nervioso. Para ser sincero, un montón de transferencias de gran cuantía y entradas y salidas entre carteras frías y calientes, sí podrían ser una señal, pero me da más miedo que a mí me estén tomando por un “cebo” para cortarme la lana.

Últimamente he estado pensando cómo filtrar proyectos que sean más seguros. En realidad, casi todo depende de tres cosas: si las contribuciones en GitHub son frecuentes o no, qué tan profundo se excavan las cuestiones en los informes de auditoría y, al final, en manos de quién está el multisig de las actualizaciones. Lee con atención los informes de auditoría; no te quedes solo con la calificación: fíjate en si de verdad expone vulnerabilidades. Muchos informes son pura apariencia.

Y también el multisig de las actualizaciones: si lo tiene el equipo fundador, dicho en claro, es que pueden cambiar las reglas cuando quieran. No hay ninguna ley fija; es más bien “mira, compara y verifica” para reducir la asimetría de información. Total, mi estrategia es bastante conservadora: prefiero ganar menos que convertirme en el que termina recibiendo el golpe.

…Por ahora así. Llevo mucho tiempo en modo submarino; salgo para decir una cosa.