Anoche, antes de dormir, vi a alguien volver a usar "actividad en GitHub" como una especie de fe, y me dio un poco de risa y un poco de ansiedad... En pocas palabras, para un novato como yo, solo hay tres cosas que verifico para confiar: si el código es de código abierto y alguien realmente lo está revisando (no solo fusionando), si el informe de auditoría explica claramente el alcance y los riesgos no cubiertos (no solo mirar el logo), y si la actualización es multi-firma + retraso, quién tiene las llaves, y si se puede cambiar la regla con un clic. Últimamente, antes de que las principales cadenas públicas se actualicen, todos especulan si los proyectos se mudarán, pero a mí me preocupa más: si el proceso de actualización tiene una propuesta pública, quién puede presionar el botón. De todos modos, no culpo al mercado por perder dinero, culpo a que no ajusté bien mis parámetros, y también a que no entendí claramente quién puede modificar el contrato. Así quedamos.