Las posiciones parecen macetas🌱

Me han preguntado varias veces últimamente: que si mirar GitHub, informes de auditoría, actualizaciones con multisig… al final, ¿cómo saber si un proyecto es fiable? La verdad es que al principio yo también estaba bastante perdido; eso sí, ahora poco a poco tengo algunas ideas torpes pero propias.

Primero, GitHub: no te quedes solo con el número de stars. Entra y mira el historial de commits de los últimos meses. Si todo son arreglos pequeños o no hay actividad desde hace mucho, básicamente es una maceta que se olvidaron de regar.

Sobre los informes de auditoría, yo normalmente reviso el nombre del equipo auditor y la fecha del informe. Si es demasiado antiguo, lo descarto: con el tiempo el código ya habrá cambiado varias rondas.

En cuanto a las actualizaciones con multisig, lo importante es mirar cuántas firmas hay y quién firma. Si al final son todos gente del propio proyecto, entonces en la práctica es casi como si no tuviera multisig.

Últimamente también se cuestionan herramientas de datos on-chain por supuesta falta de actualización o incluso por poder inducir a error. Yo la verdad lo veo bastante normal. Las herramientas son “muertas”; la gente es “viva”. Lo clave sigue siendo que tú mismo tengas criterio.

Total, ahora me he acostumbrado a un hábito: cuando veo alguna acción on-chain que me llame la atención o algún anuncio de actualización, primero hago una captura y la guardo. Si más adelante todo sale mal, al menos tendré algo con qué comparar. 🌿