Empecé a registrar una cosa muy simple pero bastante útil: cuando un proyecto publica en GitHub, realiza auditorías, actualiza la firma múltiple y otros "materiales de confianza", ya no solo verifico si existen, sino que anoto mis intuiciones y dudas después de revisarlo. Después de varias veces, descubrí que no es tan fácil dejarme hypnotizar por esa frase de "ya auditamos / ya open source" — si la actualización en GitHub está estancada, si el informe de auditoría solo rasca la superficie, si los permisos de actualización los puede aprobar cualquiera de un grupo de personas en cualquier momento... Aunque parecen cosas aburridas, esto me permite descomponer la sensación de "confía en esto" en razones que puedo revisar y analizar. Aprovecho para quejarme también, esa pelea de agua sobre los derechos de autor en NFT, donde todos discuten sobre los ingresos de los creadores y la liquidez, solo quiero decir: si las reglas pueden cambiar, quién puede cambiarlas y cómo, eso es lo que determina si te roban o no al final. De todos modos, prefiero avanzar despacio y no volver a ser cliente de terapia psicológica.