Al evaluar si un proyecto es "confiable o no", ahora estoy demasiado perezoso para escuchar grandes narrativas, solo me concentro en tres cosas: si en GitHub realmente hay alguien trabajando (no solo modificando un README y llamándolo actualización), si el informe de auditoría menciona qué se cambió, cuáles son los riesgos, qué no se cubrió, y quién tiene realmente el control de los permisos de actualización—que sea multfirma se ve bien, pero si los firmantes son siempre los mismos, y no hay un mecanismo de retraso, en realidad es casi lo mismo que una firma única.

Los novatos quieren simplificar solo con una frase: ¿puedes tener tiempo para actuar antes de que ocurra un problema? Especialmente ahora, donde en algunos lugares los impuestos y la regulación suben y bajan rápidamente, las expectativas de entrada y salida de fondos cambian constantemente, y la mentalidad de todos se vuelve impaciente, yo en cambio prefiero ese tipo de acuerdo que diga "puede ser más lento, pero no de repente me da un golpe"… De todos modos, solo me quedo en un rincón observando cómo hacen cambios, y cuando esté realmente estable, entonces lo diré.