He probado una vez: para entender si un proyecto es realmente confiable, me armé de valor y revisé su GitHub, informes de auditoría, y cómo se configura la firma múltiple para las actualizaciones. En pocas palabras, no soy del tipo que lee código, sino que busco algunas señales de “lenguaje humano”: si el repositorio tiene actividad a largo plazo, o si las actualizaciones son solo de último minuto; si los informes de auditoría dejan claros los riesgos, o si el equipo realmente sigue las recomendaciones; si la firma múltiple puede ser aprobada por unas pocas personas con un simple golpe de cabeza, o si al menos hay cierta dispersión y mecanismos de retardo como buffers. Después de revisar eso, en realidad me dio miedo seguir adelante… siento que muchas “seguridades” en realidad dependen de procesos y restricciones, no solo de un “ya auditado”.

Recientemente, vi que en cierta región aumentan los impuestos y cambian las regulaciones, a veces se aprietan y otras se relajan, y las expectativas sobre entrada y salida de fondos cambian, lo que hace que la gente tenga más ganas de buscar “certezas”. Pero ahora prefiero: no hacer predicciones, sino primero buscar esas huellas de confiabilidad, al menos para filtrar un montón de proyectos que solo cuentan historias. Solo así por ahora.