Últimamente alguien me preguntó de nuevo: ¿cómo se ve si GitHub, auditoría y actualización de firmas múltiples son “confiables” o no? En pocas palabras, los principiantes no deben intentar entender el código de inmediato, primero revisen tres cosas: si en el repositorio realmente hay alguien trabajando (no solo haciendo push en el día de lanzamiento de la moneda), si el informe de auditoría explica los riesgos en un lenguaje comprensible, si hay una declaración clara de “áreas no cubiertas”, y quién tiene las llaves para la actualización de firmas múltiples, si pueden cambiar las reglas a su antojo. Si la firma múltiple es 3/5 pero todos son del equipo del proyecto, eso es casi como una firma única… De todos modos, me importa más “quién puede actuar” y si hay retrasos o anuncios en esas acciones.

Estos días, las discusiones sobre monedas de privacidad y cumplimiento de mezclas son muy intensas, pero yo soy más cauteloso: una vez que se involucra control de riesgos o congelamiento, los permisos de actualización son la clave, y tratar de buscar en la cadena los “ecos de la ola de liquidaciones” no salvará nada.

Por cierto, recientemente ajusté mi objetivo: en lugar de revisar todos los materiales de una vez, ahora reviso una página de conclusiones de auditoría y un registro de cambios de firma múltiple cada día, y sorprendentemente, eso me ha ayudado a mantenerme más constante. Sobrevivir es más importante que parecer que entiendes todo.