Estoy revisando el proyecto "Confiable no confiable", no me fijo mucho en cuánto gritan... primero reviso si en GitHub hay actualizaciones continuas, no esas que no se mueven en medio año y de repente hacen muchas commits en un día; luego reviso los informes de auditoría, lo importante no es cuántas hay, sino si clasifican los problemas por niveles, cuáles ya están corregidos, cuáles simplemente dicen "aceptar el riesgo" y lo dejan pasar. La actualización de permisos es aún más crucial: quién tiene la firma múltiple, cuál es el umbral, si hay timelock (ese que da tiempo para reaccionar), de lo contrario, por más bonito que sea el código, también puede cambiar las reglas con un clic. Últimamente también estoy viendo minería social y tokens de fans, escuchar que la minería de atención suena genial, pero si los contratos y permisos están desordenados, en realidad solo es una forma de monetizar las emociones más rápido. Incluso alguien se queja de mí: "¿Ves estos 'multifirmas/auditorías' como si revisaras la higiene de un restaurante de comida para llevar?" Yo digo que después de liberar las emociones, subo al carro, tomármelo con calma no es vergonzoso.