Al revisar el nuevo protocolo, ahora estoy perezoso para revisar primero la popularidad en Twitter, primero reviso GitHub: no se trata de entender los detalles del código, sino de observar la frecuencia de actualizaciones, si hay alguien realmente planteando problemas en los issues, si los mantenedores responden o no. Además, junto con los informes de auditoría, no confíes ciegamente en "pasar la revisión = seguridad", me preocupo más por si las fronteras están claramente definidas: qué módulos no están cubiertos, qué riesgos son "conocidos pero se lanzan primero". Lo más importante sigue siendo la gestión de permisos de actualización, quién firma múltiples veces, cuál es el umbral, si hay un bloqueo de tiempo (ese que te da tiempo para reaccionar), porque si no, en realidad, el administrador puede cambiar las reglas con un clic. Últimamente, el flujo de fondos de ETF y la preferencia de riesgo en las acciones estadounidenses se usan para explicar las subidas y bajadas del mercado de criptomonedas, y eso me suena bastante extraño... De todos modos, para mí, la credibilidad del proyecto sigue volviendo a estas cosas duras, para sentirme más tranquilo.