Últimamente, la temporada de airdrops parece más un control de asistencia en el trabajo, y la plataforma de tareas incluso se volvió ridículamente anti-brujas. Por eso, simplemente saqué a relucir otra vez el tema de la “credibilidad”. Los novatos no deben centrarse en los beneficios desde el principio, primero revisen tres cosas: si GitHub está activo (no solo por muchas estrellas, sino si hay contribuciones continuas, respuestas a problemas, registros de lanzamientos), si el informe de auditoría se puede entender claramente (al menos ver qué módulos fueron auditados, si los riesgos conocidos están claramente escritos, si hay palabras grandes como “no cubierto/no garantizado”), y luego la actualización de permisos — quién tiene las llaves, cuántas personas, cuál es el umbral, si se puede modificar el contrato a voluntad. En resumen, si se puede actualizar en cualquier momento y las llaves están concentradas, por mucho que tenga puntos, solo empaqueta el riesgo en KPI. De todos modos, cuando reviso un proyecto, primero veo “quién puede mover el interruptor”, y luego qué tan bien cuenta la historia… Mejor dejo aquí.