La temporada de airdrops ha llegado de nuevo, las plataformas de tareas están haciendo que las brujas invertidas parezcan ir a trabajar... Pero cuanto más compito, más quiero ir más despacio, primero hay que ver si el proyecto es realmente confiable. Los principiantes deben leer sobre "credibilidad", creo que primero no hay que fijarse en las velas, sino en revisar tres cosas: GitHub no es mirar la cantidad de estrellas, sino ver si hay actualizaciones normales y ritmo de corrección de errores, si parece que realmente están trabajando; los informes de auditoría no solo hay que fijarse en "aprobado", sino en si han corregido problemas peligrosos, si hay "riesgos conocidos, esto primero"; y también en la actualización de permisos, especialmente en las firmas múltiples, quién firma puede no entenderlo, pero al menos hay que ver si el umbral es suficiente, si pueden cambiar el contrato fácilmente con una firma. En resumen, todo esto no garantiza la seguridad, pero puede reducir un poco la dependencia de la fe, y cuando pongo órdenes, me siento más tranquilo.