Últimamente, hay un montón de discusiones sobre "juegos de muñecas" con re-pledge, seguridad compartida y acumulación de beneficios, todos enloquecidos. De todos modos, primero asumo que algo saldrá mal. Los novatos que quieren verificar si un proyecto es confiable, no se queden solo con capturas de pantalla de KOLs, primero revisen tres cosas: GitHub, auditorías y firmas múltiples para actualizaciones.

GitHub no se trata solo de cuántas estrellas tiene, sino principalmente de si las actualizaciones son continuas, si hay respuestas a los problemas y si las modificaciones clave están explicadas; si en uno o dos días aparecen muchas confirmaciones, seré más cauteloso. En los informes de auditoría, no solo miren las palabras "ya auditado", sino busquen si el alcance, el tiempo y los riesgos conocidos están claramente especificados; muchas trampas son "conocidas pero no corregidas". La firma múltiple para actualizaciones es aún más importante: quién puede modificar el contrato, cuántas personas pueden tomar decisiones, si hay funciones de retraso/pausa, en definitiva, si pueden cambiar tu posición con un clic a aire.

Ya no creo en la frase "auditoría aprobada = seguridad". Los beneficios de los juegos de muñecas suenan atractivos, pero si no explican claramente el control y los permisos de actualización, no me culpen por ser directo: pon el nivel de stop-loss antes de entrar.