Estos días la tasa de fondos vuelve a ser extrema, y en el grupo se armó un gran debate: ¿es una reversión o solo una continuación de la burbuja? Yo también solía ser bastante obstinado, siempre diciendo "solo miro en la cadena", pero luego me di cuenta de que eso no es suficiente... Algunos proyectos parecen tener datos en la cadena muy animados, pero en realidad su código/permisos están hechos un desastre.

Para un novato que quiere juzgar la "confiabilidad", ahora uso un método simple de tres pasos: si GitHub se actualiza de forma continua (no solo haciendo commits de una noche para otra), si los informes de auditoría claramente indican los problemas y el estado de las reparaciones, y si los permisos de actualización usan multi-firma + retraso (al menos que no puedan cambiar las cosas solo con decirlo). En resumen, prefiero que los beneficios crezcan más lentamente, que no dar demasiadas llaves y que un día todo se descontrole sin saber por qué. Así que, por ahora, voy a ir eligiendo con calma.