Últimamente, los proyectos dicen "GitHub es muy activo, también se han hecho auditorías, y además han actualizado la multi-firma", en pocas palabras, los novatos quieren ver la credibilidad, pero creo que no hay que apresurarse a ser tranquilizados por unas palabras. En GitHub, primero echaré un vistazo para ver si hay alguien que hace cambios a largo plazo, si las mismas personas están reparando repetidamente, o si de repente en una semana hay muchas actualizaciones, eso más bien parece hacer la tarea a toda prisa. Tampoco hay que fijarse solo en el logo en la portada del informe de auditoría, al llegar a las secciones de "riesgos conocidos / elementos no reparados", muchas trampas están escritas de manera bastante clara, solo que la gente no quiere leer... Lo que me importa más en la actualización de la multi-firma es: si los firmantes están dispersos, si el umbral es razonable, si hay bloqueo de tiempo / retraso, al menos que no puedan mover la tesorería con un solo clic. Últimamente, las tasas de fondos son extremas, en el grupo discuten si revertir o seguir apretando la burbuja, yo en cambio voy más despacio, observar estos detalles de "si pueden detenerse" es más sólido que solo gritar en qué dirección ir. Por ahora, eso es todo, me voy a trabajar.