Últimamente al revisar proyectos de "confiabilidad y no confiabilidad", en realidad primero reviso GitHub, no cuántas estrellas tiene, sino si alguien sigue arreglando errores, respondiendo a issues, si las actualizaciones de versiones están claramente explicadas. Esos que no mueven nada en medio año y cuando actualizan te dicen que transfieras tu dinero, eso me hace sentir un escalofrío.

Los informes de auditoría tampoco deben tomarse como talismán, lo importante es qué cubrieron y qué no, qué problemas son "conocidos pero aceptados", y si al final realmente hicieron cambios. Lo más crucial sigue siendo los permisos de actualización: quién tiene la firma múltiple, cuántas llaves se necesitan, si se puede modificar el contrato a voluntad. En pocas palabras, el dinero está en la cadena, el control está en tus manos.

Estos días, las discusiones sobre monedas de privacidad / mezcladores son intensas, en realidad también es lo mismo: ¿dónde está la frontera, quién decide? Cuanto más se dividen las emociones, más quiero poner la mano en lo "verificable", ser más frío, más mecánico, por ahora así.