Últimamente, al revisar proyectos, primero reviso GitHub, no si sé programar o no… principalmente la frecuencia de actualizaciones, si los cambios están concentrados en pocas manos, si hay alguien respondiendo a los issues. Los informes de auditoría tampoco deben tomarse como un amuleto de la suerte, sino enfocarse en el alcance (qué se auditó, qué no) y cómo se resolvieron las vulnerabilidades críticas, algunos simplemente dicen "aceptar el riesgo" y lo dejan pasar. La actualización de la firma múltiple es aún más importante: cuántas llaves, quién las tiene, si hay un bloqueo de tiempo, si se puede cambiar la regla de un día para otro. Ahora todos se quejan de que los validadores ganan demasiado con la ordenación por MEV, y que los minoristas parecen ser colocados en fila, pero a mí me preocupa más que el protocolo no añada otra puerta trasera de "puede ser insertado en cualquier momento". Leer estas cosas es como ver una guía de viajes o un contrato de alquiler, no se puede garantizar no cometer errores, pero al menos sabes dónde están los riesgos.