Anoche me topé con un proyecto que decía que necesitaba «actualizar la multi-firma + auditoría complementaria», mi primera reacción fue: ¿esto es que el mercado está tan caliente que solo piensan en ponerle la puerta al congelador…? Yo, como un jugador de emociones a corto plazo, al ver actualizaciones frecuentes en GitHub me dan ganas de tocar, pero también tengo miedo de que me engañen con el “registro de cambios”. Lo más absurdo es que las etiquetas de las herramientas de datos en cadena todavía son criticadas por estar atrasadas y ser engañosas, ahora tengo que respirar profundo antes de mirar las etiquetas de las direcciones.

En pocas palabras, para un novato que lee “confiabilidad”, me fijo en tres cosas pequeñas: GitHub no es solo mirar la cantidad de estrellas, sino si hay alguien realmente haciendo cambios de forma continua, si el contenido de los cambios coincide con lo prometido; los informes de auditoría no solo deben decir “aprobado”, hay que revisar si hay riesgos clave, si hay revisiones o seguimientos; para la actualización de la multi-firma, reviso quién firma, cuál es el umbral, si hay timelock (para darte tiempo de arrepentirte). En fin, no soy muy confiable, pero al menos no quiero ser de los que se dejan llevar solo por una PPT y una etiqueta.