Ahora al comprar cosas, estoy aprendiendo a "esperar"... esperar la confirmación, esperar la devolución de llamada, esperar a pensar bien en ello.

Los novatos que miran la credibilidad del proyecto, yo tampoco pretendo entenderlo todo, primero reviso GitHub: no se trata de cuántas estrellas tiene, sino de si últimamente hay alguien realmente trabajando, si las personas que hacen PR son solo una o dos, si el registro de actualizaciones es claro y ordenado.
Luego reviso el informe de auditoría, en resumen, me concentro en tres cosas: quién lo auditó, si la versión auditada es la misma que la actual, si los problemas detectados han sido corregidos después (no solo pegar un PDF y dar por terminado el trabajo).
La actualización con firma múltiple es aún más importante, cuántas personas firman, quiénes son, si pueden cambiar las reglas de repente...
La reciente polémica sobre monedas de privacidad/mezcladores me ha mareado, y también me hizo dar cuenta de que la palabra "límites de cumplimiento" no es solo un adorno, en cualquier caso, con mi pequeña posición, prefiero ir más despacio, mejor perder la oportunidad que dejar que una ola de actualizaciones me deje confundido.