Recientemente, durante la temporada de airdrops, siento que muchos proyectos tienen un estilo casi idéntico. En cuanto se abren los puntos, todos se ponen a “competir” como si estuvieran yendo a trabajar. La lucha contra los bots anti-sybil se siente casi como una trama de espionaje. Pero, siendo sincero, lo que más me preocupa de los proyectos no es que me hagan anti-ruleta o me “descuenten” el airdrop, sino que haya minas escondidas en el código.

Soy un novato. Términos como GitHub, informes de auditoría, y firmas multi-sig para mí son una tortura; me marean solo con verlos. Luego, con el tiempo, fui entendiendo algunas pistas: en GitHub, mira la frecuencia de actualización. Si llevan mucho tiempo sin actualizarse, o si el repositorio está lleno de plantillas copiadas y pegadas, básicamente no vale la pena ni mirarlo. En los informes de auditoría, lo más importante es ver si son públicos. Si los esconden o solo te dan una captura de pantalla, en mi cabeza se enciende la duda. En cuanto a actualizar los multi-sig, dicho simple: fíjate si las direcciones que firman pertenecen a instituciones conocidas o a miembros clave de un equipo. Si son esas cuentas recién creadas, aunque haya 5 firmas, en la práctica es como si no hubieran firmado.

Total, ahora en temporada de airdrops, muchos proyectos se apuran por salir al aire. Puede que los informes de auditoría ni siquiera estén “frescos”, y los multi-sig también quizá estén armados a última hora. Prefiero esperar un poco; no tengo prisa por entrar. Al final, si pierdes dinero, ni los mejores puntos lo pueden salvar.

Me voy a trabajar; sigo vigilando esos protocolos de préstamos en mercados más “descuidados” y la verdad es que me está pareciendo interesante.