Ahora estoy revisando el proyecto "Confiable o no confiable", en lugar de fijarme primero en quién tiene la voz más fuerte. Primero reviso GitHub: no miro la cantidad de estrellas, sino si hay contribuciones continuas recientes, si los cambios giran en torno a la misma línea principal, si en los problemas hay alguien discutiendo seriamente y logrando llegar a una solución. Luego, en el informe de auditoría, solo me fijo en dos puntos: si el alcance de la auditoría está claramente definido, y si los problemas detectados finalmente fueron corregidos (solo escribir "riesgos conocidos" sin aplicar parches, lo ignoraré silenciosamente). La actualización de la firma múltiple es aún más importante: quién firma, si está dispersa o concentrada, si hay bloqueo de tiempo, lo ideal sería ver el historial de actualizaciones, de lo contrario, "actualizable" suena un poco sospechoso... Últimamente, comparan RWA y el rendimiento de los bonos del Tesoro de EE. UU. con productos de rendimiento en cadena, en realidad, se trata de en quién confiar: en las tasas tradicionales o en este conjunto de restricciones en la cadena. De todos modos, prefiero dividir la confianza en estas pequeñas pruebas y armarlas poco a poco.