Acabo de ver varios posts de gente que se obsesiona con que los agentes de IA hagan trading automático y, sinceramente, me da un poco de miedo. El trading automático suena genial, pero si la capacidad de los contratos on-chain no es buena, cuando pasa algo de verdad no hay ni oportunidad de frenar manualmente el daño.

Últimamente he estado revisando GitHub y reportes de auditoría hasta vomitar. Antes pensaba que esto estaba demasiado lejos para un principiante, pero luego descubrí que no es tan misterioso. En GitHub mira la frecuencia con la que el repositorio se actualiza recientemente, si en los issues alguien ha reportado vulnerabilidades que no se han corregido; y si las direcciones de multisig están publicadas, cuánto tarda la actualización… con eso, básicamente puedes hacerte una idea. En los reportes de auditoría, directamente busca “problemas conocidos” y “descargo de responsabilidad”; muchos proyectos esconden cosas en esa parte, y precisamente por eso es más motivo de sospechar.

A fin de cuentas, la seguridad no depende del talento, sino de los hábitos. El hábito de echar un vistazo extra antes de cada interacción al umbral del multisig; el hábito de dejar un margen de gas; el hábito de fijarte un “punto de salida” mental como stop loss. Con el tiempo, se convierte en memoria muscular. En todo caso, yo confío en esto: el largo plazo no se basa en la suerte, sino en esas pequeñas dosis diarias, repetitivas e incluso un poco aburridas de precaución.