A las 3:30 de la madrugada, mirando y remirando un informe de auditoría recién publicado sobre un protocolo, me siento como un obsesivo-compulsivo eligiendo tomates en el mercado — aunque claramente haya cuatro grandes palabras de “auditoría aprobada”, igual no puedo evitar ir a GitHub a hurgar en el historial de actualizaciones de las ramas.

Últimamente en el grupo volvió a circular un pantallazo de “posible desanclaje de cierta stablecoin”. Pero la verdad es que, cada vez que se dispara este tipo de pánico, yo en realidad reviso sus documentos de auditoría de reservas y los registros on-chain del upgrade del multisig. Dicho sin rodeos: si el equipo se atreve a hacer pública la dirección del multisig, si los firmantes de verdad están trabajando, y si el informe de auditoría trae ese tipo de frases suaves como “we didn't test this under extreme conditions”, todo eso es mucho más fiable que cualquier captura o conversación del grupo.

Total, ahora ya tengo el hábito: cuando veo un proyecto, primero miro en GitHub la última hora del commit, y luego reviso la configuración del multisig de upgrade. Si a nivel de estructura por todas partes aparecen “parches temporales” o “pendiente de optimización”, por muy romántica que sea la historia, yo igual tengo que poner un signo de interrogación. Por ahora así; sigo mirando el código.