Ahora estoy revisando el proyecto "Confiable o No Confiable", primero no mirar las velas, primero cerrar Twitter... ir a revisar GitHub y los informes de auditoría. En pocas palabras, GitHub no es más fuerte cuanto más verde esté, lo importante es si hay personas que continuamente arreglan bugs, abren issues y alguien responde, si las actualizaciones de versiones no cambian la lógica central de un golpe de vista. Tampoco hay que tomar los informes de auditoría como una carta de perdón, lo más útil son esas líneas de "ya reparado/no reparado/aceptar riesgo", especialmente en lo relacionado con permisos. Actualizar la firma múltiple es más realista: quién es el firmante, si se puede cambiar, si hay retraso, cuanto más "actualizable en cualquier momento", más lo considero como algo que puede ser manipulado en cualquier momento. Últimamente, AI Agent y el comercio automático se están promocionando mucho, pero cuanto más automática sea la interacción en la cadena, más fácil será que la seguridad se tome como una opción predeterminada... De todos modos, prefiero ir más despacio, antes que que lo "automático" me pague la matrícula.