La vieja alarma en mi escritorio últimamente suena constantemente, recordándome que no solo me quede mirando el calendario desbloqueado con ansiedad... En realidad, para los novatos que quieren ver si un proyecto es "confiable o no", recomiendo primero revisar tres pequeños detalles: si en GitHub hay alguien que hace cambios de forma continua, no solo abrir un repositorio para posar; no solo mirar si el informe de auditoría dice "aprobado", sino centrarse en cómo se solucionan los problemas de alto riesgo y si se dejan "riesgos conocidos"; y también la actualización de la firma múltiple, cuántas personas participan, cuál es el umbral, si hay un timelock (al menos para darte un tiempo de reacción). Estas no garantizan que no haya fallos, pero muestran si el equipo toma en serio los riesgos o solo sabe contar historias. Por ahora, así, no te dejes llevar por las emociones.