Estos días también he visto a muchas personas hablando sobre desbloquear calendarios, en realidad es simplemente ansiedad por la presión de venta. Yo en cambio suelo revisar primero el GitHub del proyecto y los informes de auditoría, aunque no sea muy experto en código… pero ver si “están trabajando continuamente” es más tranquilo que escuchar las peleas en el grupo. Además, también echaré un vistazo a la actualización de las firmas múltiples, muchas de las trampas en realidad no son el precio, sino los permisos.

Para los principiantes, ahora solo tengo tres cosas en las que confiar: no solo mirar las estrellas en GitHub, sino si los últimos commits están concentrados en pocas personas, si hay largos periodos sin actividad; no solo mirar si la auditoría “pasó”, sino cómo arreglaron los problemas de alto riesgo y si hay revisión adicional; en las firmas múltiples, no solo poner “3/5”, sino verificar si los firmantes son independientes, si hay timelock, si los permisos de emergencia se pueden cambiar con un clic. De todos modos, prefiero perder algo de popularidad que arriesgarme a esa incertidumbre de “puede ser actualizado en cualquier momento”.