Últimamente, las carteras hardware están agotadas, los enlaces de phishing están por todas partes, y eso me hace querer ver más la "confiabilidad fundamental del proyecto". Mi método simple para los novatos: primero, no mirar solo las estrellas en GitHub, sino verificar si alguien realmente está haciendo commits, arreglando bugs, respondiendo a issues recientemente; luego revisar los informes de auditoría, no solo fijarse en las palabras "aprobado/auditado", sino en si se han listado claramente los riesgos, si se ha hecho una revisión adicional, qué problemas han sido aceptados como "conocidos pero sin corregir". Finalmente, revisar las firmas de actualización múltiple: quién puede firmar, cuántas personas se necesitan, si hay un timelock (ese que te da tiempo para reaccionar). En resumen, no importa si no entiendes todo esto, lo importante es poder juzgar "si hay alguien supervisando, cómo lo hacen, quién asume la culpa si algo sale mal". De todos modos, ahora solo veo una llave que puede hacer upgrades, así que simplemente la evito por ahora.