Ya son las 2:30 de la madrugada, acabo de seguir revisando GitHub y ver algunos contratos de proyectos nuevos… La verdad, cuando veo esos proyectos que dicen “ya pasaron una auditoría de CertiK” o “el informe de auditoría se puede consultar”, al contrario me vuelven más desconfiado. Eso del informe de auditoría, los novatos se dejan impresionar fácilmente, pensando que por poner un sello ya es seguro. Pero ¿realmente abres ese PDF y lo has revisado? Hay auditorías que solo escanean fallos lógicos y ni tocan permisos ni puertas traseras en multi-firma. Y ni hablar de cuando actualizan el multi-firma: el número de firmas es ridículamente bajo; hasta hay casos en los que una sola persona puede cambiar parámetros del contrato.

Total, ahora cuando miro un proyecto, primero reviso si en el historial de commits de su GitHub de repente desaparece algo, y luego miro exactamente qué multi-firma threshold (umbral) configuraron para cuántas direcciones. Si no, un día te pueden transferir tranquilamente todo el dinero de las autorizaciones sin que te enteres.

Últimamente los AI Agent han estado vendiendo como si las transacciones on-chain fueran una maravilla, pero siento que los pocos que aterrizan la seguridad de verdad no se atreven a que la gente profundice en el código… Los equipos que de verdad se ponen a rascar seguridad, en cambio, hacen pruebas en la testnet en silencio. En fin, no digo más: voy a fingir que hoy es otro día barato para interactuar con cadenas… por si acaso hay airdrop. — GasFee Complainer, quejándose, y aun así volvió a darle a confirmar