Ahora, al revisar proyectos, ya no me fijo tanto en las palabras persuasivas sobre "confiabilidad", primero reviso GitHub y hago clic al azar unas cuantas veces: no es que quiera entender el código, sino ver si hay actualizaciones continuas, si hay alguien atendiendo los issues, si los cambios clave no son de repente un montón. Además, junto con los informes de auditoría, no solo me quedo en las palabras de "ya auditado", sino que presto atención al alcance y si los problemas conocidos han sido corregidos; muchas trampas están en las secciones de "no cubierto/limitado".

Las actualizaciones y las firmas múltiples también son bastante importantes: quién tiene los permisos, si se puede cambiar la lógica con un clic, cuánto tiempo tarda en hacerse efectivo. Últimamente, los puentes han tenido problemas, y los oráculos están fallando, todos están en "esperar confirmación", en realidad, no hay que confiar demasiado en los resultados en tiempo real... Ahora también me hago una estrategia de "respaldo" redundante: no poner demasiados permisos en la misma cadena o en el mismo conjunto, dejar una vía de escape, para dormir más tranquilo.