Últimamente, al seguir proyectos, no quiero que la "narrativa" me lleve por delante, así que pegué una nota adhesiva en la mesa: primero mira la credibilidad, luego la historia.

Los principiantes en GitHub en realidad no necesitan entender el código, primero revisa si las actualizaciones son gestionadas a largo plazo, si hay respuestas en los issues, si las mejoras clave explican claramente los riesgos;
luego revisa los informes de auditoría, no te quedes solo con "aprobado/sin problemas importantes", enfócate en si hay riesgos altos, si finalmente se han corregido, si la institución de auditoría solo pone sellos o realmente revisa.
También sobre las firmas múltiples en las actualizaciones, en realidad es "quién puede mover tu dinero", mira si los firmantes están suficientemente distribuidos, si los requisitos son razonables, si hay timelock para que todos puedan reaccionar con anticipación.
Últimamente, todos relacionan el flujo de fondos del ETF y la tolerancia al riesgo del mercado estadounidense, pero cuando la emoción sube, es fácil pasar por alto estos detalles fundamentales…
De todos modos, yo primero sigo con la nota adhesiva, más despacio y más seguro.