Últimamente al revisar proyectos, primero reviso GitHub, no para aparentar entender el código… solo para ver si las actualizaciones están “vivas”: frecuencia de commits, si hay un montón de copias y pegados, si las modificaciones clave tienen explicación. Además, junto con el informe de auditoría, no solo mires las palabras “auditado”, lo importante es qué alcance cubrió la auditoría, si hay riesgos altos sin arreglar, si las correcciones tienen commits posteriores que las respalden. También en la actualización de la firma múltiple, incluso los principiantes pueden hacerse una idea general: si el número de firmas es suficiente y disperso, si el umbral no es demasiado bajo, si hay un timelock (al menos para dar tiempo de reacción a todos). Últimamente, los memes y celebridades que llaman a comprar están muy ruidosos, y cuando la atención se mueve, los novatos son los más fáciles de empujar a tomar la última parte… ahora prefiero ir más despacio, juntar estas “piezas de confianza” antes de seguir. ¿Y tú?