Acabo de ver un ejemplo de referencia de un informe de auditoría, y el tira y afloja entre privacidad y cumplimiento es realmente delicado… Algunos proyectos dicen que protegen a los usuarios, pero sus flujos de datos son todo una caja negra. Para ser honesto, la transparencia on-chain es algo bueno, pero ¿los usuarios normales pueden realmente esperar privacidad total? Siento que ahora mismo es como caminar sobre una cuerda floja: si quieres transacciones anónimas tienes que aceptar que ciertos nodos centralizados te revisen, o bien usar protocolos de privacidad, pero apostando a que su código no tiene puertas traseras. Con la reciente ola de AI Agent, un montón de herramientas de trading automatizado lo están vendiendo como si fuera lo máximo, pero si miras las auditorías de seguridad con lupa, hay algunas que directamente encajan un ERC-20 y lo publican, ni siquiera se molestan en añadir validación de firmas. En cualquier caso, cuando me topo con un protocolo nuevo, primero saco una curva de volumen de transacciones para mirar, no me limito a escuchar el relato; primero hay que revisar bien la seguridad de mis propios activos.