Últimamente siempre me preguntan: ¿cómo puede un novato determinar si un proyecto es «confiable» o no? Lo primero que reviso no es Twitter, sino GitHub — no cuánto es de avanzado el código, sino si las actualizaciones son continuas, si hay alguien respondiendo seriamente a los issues o PRs, y si después de un problema se hizo una revisión. Luego reviso los informes de auditoría, no solo me fijo en las palabras «auditado», sino en qué cubre exactamente, si hay problemas importantes que se aceptaron como «riesgo asumido», y si después se hizo un seguimiento para solucionar. No ignores las firmas en las firmas múltiples: quién firma, cuál es el umbral, si pueden cambiar las reglas de repente, en definitiva, quién puede decidir de un golpe que te mueven tu dinero. Estos días también hablo de expectativas de recorte de tasas, del índice del dólar, y de cómo los activos de riesgo suben y bajan juntos, lo cual cansa… Cuanto más así, más quiero que las cosas sean más lentas y caras, pero sin hacer locuras. Ah, y no me arrepiento del resultado, sino de no haber revisado más esa vez el informe por pereza.