Yo, como aficionado de protocolos antiguos, generalmente evalúo la "confiabilidad" en tres aspectos: si GitHub todavía está activo (no ese tipo de repos que no se mueven en un año y de repente hacen un montón de commits de golpe), si el informe de auditoría explica claramente qué se modificó y qué quedó sin cambiar, y finalmente, la gestión de permisos para las actualizaciones — quién firma en múltiples firmas, cuál es el umbral, si hay retrasos, al menos que no decidan con una sola llave. En resumen, no me preocupa que tenga vulnerabilidades, me preocupa que tenga vulnerabilidades y aún así puedan modificarlo en secreto en cualquier momento.

Recientemente, las tendencias en agentes de IA y comercio automático han vuelto a estar en auge, con narrativas muy exageradas, pero lo que realmente quiero ver es cómo gestionan los permisos cuando interactúan con la cadena, cómo se manejan las firmas, cuanto más automatizado, más fácil es que la seguridad se tome como algo que se puede arreglar "más adelante".

En cuanto a "largo plazo", para mí sería aproximadamente un trimestre, suficiente para ver una ronda de actualizaciones y la reacción de la comunidad; las semanas y los meses parecen más ciclos emocionales. Yo también pruebo con posiciones bajas, total, prefiero perder la oportunidad que ser educado por errores.