Últimamente, L2 vuelve a discutir sobre TPS, tarifas, subsidios, quién es más fuerte, mientras hago tostadas y veo, la diversión sigue siendo diversión, pero en realidad todavía hay que confiar en que la "credibilidad" no se derrumbe. Los principiantes quieren leer sobre GitHub/auditorías/actualizaciones de firmas múltiples, mi método casero es: primero verificar si en GitHub realmente hay alguien trabajando (no solo modificando README), luego revisar en los informes de auditoría si hay menciones de "reparado/no reparado/riesgo aceptado" que tengan sentido, no solo fijarse en el logo de la empresa de auditoría. La actualización de firmas múltiples también es bastante importante, quién firma, cuántas firmas se requieren, si se puede cambiar a alguien temporalmente... Esto es como hacer copias de seguridad en mi computadora: tener muchas copias no significa que sean seguras, lo importante es dónde se almacenan, quién puede borrarlas, y si en caso de problema se pueden recuperar. De todos modos, esperaré a que el proyecto aclare estos "lugares de respaldo" antes de considerar ponerlo en marcha.