Yo, como coleccionista de polvo, lo que más temo no es no ganar dinero, sino encontrarme con un montón de proyectos que parecen muy estables y terminar en un desastre… por eso ahora no creo en la credibilidad y no hablo a la ligera. En GitHub solo miro tres cosas: si alguien realmente mantiene el proyecto últimamente (no en medio año sin movimiento), si los cambios tienen explicación (no solo una pila de “actualizaciones” para engañar), y si el código principal ha sido modificado de repente sin aclarar. Los informes de auditoría tampoco los tomo como una carta de inmunidad, paso dos páginas para ver qué cubre, si hay riesgos altos sin resolver que aún se lanzan en producción. La actualización de firmas múltiples es aún más importante: quién firma, cuántas personas, si hay bloqueo de tiempo, al menos que no sea solo una persona con una llave para cambiar el protocolo. Últimamente, los puentes han sido robados y los oráculos están fallando, todos están “esperando confirmación”, en realidad, no hay que apresurarse, primero ver cómo arreglan las cosas, cómo restringen los permisos… en fin, prefiero recoger con calma y no arriesgarme a una trampa.