Últimamente, al revisar proyectos de "confiabilidad" me concentro en tres cosas: si realmente hay alguien trabajando en GitHub, si los informes de auditoría abordan los puntos críticos, quién está presionando el botón para las actualizaciones de firma múltiple. En pocas palabras, si se puede aclarar quién tiene la culpa antes de que ocurra un problema.

En GitHub, cuando solo modifican el README o de repente hacen un montón de commits vacíos, me pongo un poco en alerta; lo mismo con las auditorías, solo ponen un logo, sin mostrar claramente los riesgos y las correcciones, básicamente como si no hubieran auditado. La firma múltiple es más visual, si los firmantes son un montón de cuentas anónimas y tienen permisos muy amplios, prefiero tardar más en cruzar el puente, aunque la tarifa sea más cara, por al menos tener tranquilidad.

Recientemente también he estado hablando sobre el aumento de impuestos y el endurecimiento de la regulación en algunos lugares, y he notado que cuando las expectativas de entrada y salida de fondos se vuelven más estrictas, la gente se tranquiliza más con frases como "somos muy conformes" o "ya auditados"... Si no hubiera prestado más atención a las rutas de firma múltiple y actualización, tal vez habría tomado la "confiabilidad" como algo solo bonito de decir. Por ahora, mejor ser un poco más desconfiado, no es una vergüenza.