Antes, cuando revisaba proyectos en GitHub, informes de auditoría, actualizaciones de firmas múltiples, era como ver "cielo despejado y luego nublado": mientras haya algo, está bien, de todos modos en L2 todos los días discuten TPS, tarifas, subsidios, después de escucharlo mucho también te cansas. Luego descubrí que lo que realmente puede juzgar la "confiabilidad" son los detalles: si en GitHub hay alguien respondiendo a issues a largo plazo, si los registros de fusiones parecen de un desarrollo normal y no solo una carrera por cumplir KPIs; no solo mirar el logo en los informes de auditoría, sino pasar unas páginas para ver si han aclarado los problemas de alto riesgo y si han incluido enlaces de corrección posteriores; en las firmas múltiples, no solo fijarse en las llaves, sino en si las actualizaciones permiten modificar contratos libremente, si hay retrasos o ventanas de salida. En definitiva, prefiero entrar más despacio, en lugar de depender de subsidios para entrar rápidamente y luego ser golpeado por deslizamientos de precios o ataques por actualizaciones.