¿Ver el proyecto en GitHub con un verde brillante te hace sentir tranquilo para invertir? Yo tampoco me atrevo a pensar así… En realidad, lo que miro es si “puede ser vigilado por otros”. Primero reviso si hay revisiones y problemas de manera continua, si alguien está siguiendo las correcciones, no solo esas contribuciones de una sola persona que se autocomplacen; luego reviso los informes de auditoría, lo importante no es cuán grande es la portada, sino si hay registros claros de correcciones de vulnerabilidades y si se ha hecho una revisión adicional. La actualización y las firmas múltiples son aún más importantes: quién tiene los permisos, cuántas firmas se requieren, si hay un bloqueo de tiempo, cuanto más transparente, más dispuesto estoy a confiar. Últimamente, muchas transferencias grandes en la cadena y movimientos en carteras frías y calientes son interpretados como dinero inteligente, pero yo más bien lo veo como ruido… Lo que realmente me permite dormir tranquilo son estos detalles “sujeto a restricciones”, lo demás, ya será cuestión de suerte.