Últimamente, al revisar las actualizaciones del protocolo, en realidad ya no presto tanta atención a las velas, primero reviso GitHub y los informes de auditoría, al menos para saber “quién está haciendo cambios, qué cambios se hicieron”. Para los principiantes, creo que la confiabilidad se reduce a tres cosas: si el código sigue siendo mantenido por alguien (no solo una o dos veces y luego abandonado), si la auditoría aclara el alcance / qué no cubre (muchos riesgos están en las partes que “no revisamos”), y si los permisos de actualización son de firma múltiple y los miembros están dispersos (que no sea una sola persona con la llave y pueda cambiar todo a su antojo). Es normal que las etiquetas en las herramientas de datos en cadena hayan sido criticadas por estar desactualizadas / ser engañosas, de todos modos no confiaré solo en un panel, como hacer una copia de seguridad, guardo varias fuentes: GitHub + auditoría + firma múltiple cruzadas, para sentirme más tranquilo. Tómalo con calma, no me preguntes por un all-in.