Ayer vi que esa cadena principal mainstream iba a ser actualizada/mantenida de nuevo, en el grupo había un montón de gente adivinando si el proyecto se mudaría, yo también me puse nervioso un poco… Lo que da miedo es: hace unos días casi meto mi dinero en un protocolo que decía “pronto será compatible con la actualización”, pero al abrir GitHub, vi que la última actualización seria fue hace varios meses, en los issues preguntaban si habían cambiado la firma múltiple y nadie respondía, de repente me desperté.

Ahora me pongo una pequeña regla básica: no mirar los informes de auditoría solo por la conclusión de “aprobado/no se detectaron problemas”, primero buscar dos cosas — si la fecha del informe es muy antigua, y si la lista de correcciones se ha implementado una por una (mejor si coincide con los registros de commits). Para la actualización de la firma múltiple, no solo mirar “firma múltiple=seguridad”, lo importante es quién firma, cuántos son los umbrales, si hay timelock (ese que da tiempo para reaccionar), si no, sería como cortar la rebanada antes de que salga del horno, huele bien, pero si te tiembla la mano, te quemas.

De todos modos, prefiero perder un poco de ganancia que ser un usuario de testnet en el día de la actualización… así que eso es todo por ahora.