Últimamente siempre veo a todos usar el flujo de fondos de ETF y ese riesgo de apetito en las acciones estadounidenses para explicar las subidas y bajadas de las criptomonedas... suena razonable, pero me preocupo más por si el proyecto en sí es confiable, no sea que cuando el mercado se caliente simplemente pongan la cabeza en las nubes.

Para los novatos, cuando miran GitHub, generalmente lo tomo como una “ventana transparente de la cocina”: no necesitas saber cocinar, pero puedes ver si hay alguien limpiando la encimera a largo plazo. Si los commits son continuos, si hay muchas marcas de trabajo de emergencia, si en los issues alguien reporta bugs y hay respuestas, al menos puedes descartar los que están abandonados y enmoheciéndose.

Los informes de auditoría tampoco deben tomarse como un amuleto de la suerte, primero reviso esas páginas aparte de la conclusión: si aclaran el alcance (qué auditaron y qué no), si los problemas de alto riesgo se resolvieron, si las correcciones tienen una doble verificación. La actualización de la firma múltiple es como no colgar todas las llaves de casa en la cintura de una sola persona: el número de firmas, el umbral, si hay un bloqueo de tiempo (para darte tiempo de reaccionar), todo eso es mucho más convincente que decir “usamos firma múltiple y es muy seguro”. De todos modos, antes de comprar algo, primero me preparo un té y reviso estas cosas, para evitar caer en trampas.