Últimamente, al ver que alguna cadena principal popular va a actualizarse o mantener, todos en el grupo están especulando si los proyectos ecológicos se mudarán. Yo en cambio, primero reviso su GitHub, informes de auditoría y el conjunto de firmas múltiples para actualizaciones... En realidad, lo que quiero ver es si “este proyecto normalmente hace sus tareas con seriedad”.

No miro la cantidad de estrellas en GitHub, sino si las actualizaciones son continuas, si alguien responde a los issues, si los cambios clave se hacen de repente en un solo commit. En los informes de auditoría, no solo miro el logo en la portada, lo importante es: si las problemáticas están claramente clasificadas, si se han corregido, si hay revisiones posteriores; de lo contrario, sería como “solo leer la conclusión en un informe médico”, un poco superficial. La firma múltiple es más visual: cuántas llaves, quiénes son, si hay un timelock (ese que da tiempo para reaccionar), si la actualización puede cambiar todo de la noche a la mañana.

Mi madre hace unos días todavía me preguntó: “¿Por qué compran un token y también revisan el código?” Solo pude responder medio en broma: no tengo miedo a perder, sino a que la gente se vaya y además cambien la cerradura… En fin, prefiero ir despacio, antes que ser educado por una “actualización de emergencia”.