El nombre Nofx ha generado bastante discusión recientemente en el círculo de desarrolladores, no porque sea increíble, sino porque su historia es demasiado mágica.

En dos meses, este proyecto de trading automático de IA de código abierto ha conseguido casi 9000 estrellas en GitHub. Suena bien, pero lo que sucedió después es suficiente para hacer sonar la alarma a todos los que quieran contribuir al código abierto.

**Los riesgos detrás de una fama repentina**

El rápido crecimiento del proyecto debería ser una buena noticia. Pero lo que vino después fueron una serie de problemas. El primero en ser revelado fue una vulnerabilidad de seguridad: este tipo de herramientas de trading de IA involucra dinero real, y todos saben lo que significa una vulnerabilidad de seguridad. Durante el proceso de divulgación, la actitud y la rapidez de respuesta del equipo del proyecto también generaron discusión.

**La tormenta interna se acerca**

Lo que duele más son los problemas internos del equipo. Las disputas de propiedad son comunes en proyectos emergentes, pero cuando se exponen en la comunidad de código abierto, se convierten en una crisis de confianza. Los miembros de la comunidad observan cómo se intensifican los conflictos entre los fundadores, la dirección del proyecto se vuelve incierta y la actitud de los mantenedores también comienza a tambalearse. Este tipo de desgaste interno puede ser más letal para un proyecto de rápido crecimiento que los problemas técnicos.

**La puerta de la licencia de código abierto**

A continuación está la controversia sobre las licencias de código abierto. Qué tipo de licencia usar, cómo utilizar el código, cuáles son los límites de la comercialización: estas cuestiones que parecen legales reflejan, en realidad, un conflicto en los valores fundamentales del proyecto. Una vez que este problema no se maneje adecuadamente, la comunidad se dividirá y los contribuyentes se alejarán.

**Inspiraciones para proyectos de código abierto**

El caso de Nofx no es un caso aislado. En el rápido iterador campo de Web3, es fácil que un proyecto se vuelva popular, pero no son muchos los que pueden mantener su posición. Auditorías de seguridad, marcos de gobernanza, elecciones de protocolos claras: estas cosas que parecen insignificantes determinan cuán lejos puede llegar un proyecto.

Especialmente en proyectos de código abierto que involucran aplicaciones sensibles como fondos y transacciones, es aún más necesario establecer un sistema de gestión de riesgos completo desde el principio. De lo contrario, si surge un problema, no se trata solo de un problema de código, sino del colapso de la confianza de toda la comunidad.