Debo recordarme a menudo: no me deje llevar solo por el entusiasmo de la “acumulación de beneficios”, especialmente cuando las disputas sobre la seguridad de la participación/compartir en cadena se vuelven intensas, lo que también indica que primero hay que verificar si la base es confiable.

Para los principiantes, creo que la credibilidad se evalúa en tres aspectos: no solo mirar las estrellas en GitHub, sino revisar si hay actualizaciones continuas recientes, si en los problemas hay alguien que hace preguntas serias y otros que las resuelven; no solo tomar capturas de pantalla de los informes de auditoría, sino centrarse en qué alcance se describe, si hay “módulos no cubiertos” y si los problemas de alto riesgo finalmente se resolvieron; actualizar las firmas múltiples es más realista, quién puede firmar, cuál es el umbral, si se puede pausar de emergencia, esas cosas son más útiles que solo los slogans.

De todos modos, cuando veo “actualización rápida” o “mayores beneficios”, mi primera reacción no es entusiasmo, sino buscar: ¿quién carga con la culpa, cómo la carga? Si después de revisar todavía no tengo confianza, simplemente no lo toco, eso es bastante normal.