Últimamente, al revisar proyectos de "confiabilidad y no confiabilidad", en lugar de presumir de entender, primero reviso GitHub y los informes de auditoría... ya sea para ver si tiene una estructura abierta para que puedas verla. En GitHub al menos debe haber commits continuos, issues con respuestas, registros de actualizaciones claros; en los informes de auditoría no solo mires quién firma en la portada, sino también cómo se corrigen los riesgos altos, si hay revisión adicional, y si esos "riesgos conocidos" son solo una mención superficial.

Otra cosa que valoro mucho: las firmas múltiples en las actualizaciones. No es necesario conocer quién firma exactamente, pero sí si el umbral es adecuado, si hay un timelock, quién tiene el control para una pausa de emergencia, si esa información básica es transparente. Últimamente, las grandes transferencias en la cadena, o los movimientos en las billeteras frías y calientes de los exchanges, se interpretan como "dinero inteligente", pero en realidad me molesta esa sobreinterpretación... Prefiero dedicar diez minutos más a entender la estructura de permisos, al menos para tener una idea clara. De todos modos, si veo un "actualización inminente" sin detalles, prefiero mantenerme alejado.