Veo GitHub y los informes de auditoría y en realidad solo quiero encontrar algunos «señales»: si el proyecto ha sido mantenido constantemente, si alguien ha respondido seriamente después de que se plantearon problemas, si las reparaciones coinciden con los registros de actualización. No soy muy supersticioso con la página de conclusiones del informe de auditoría, más bien reviso si se especifica claramente «qué no está incluido en el alcance», si aparecen riesgos similares repetidamente, y después de leerlo más o menos tengo una idea.

La actualización de la firma múltiple es más visual: reviso qué tanto pueden cambiar los permisos, si los firmantes son los mismos, si hay retrasos o períodos de anuncio. En pocas palabras, tengo miedo a que «hoy esté bien, pero mañana una actualización con un clic cambie todo». Recientemente también hablamos de ciertos lugares donde aumentan los impuestos, se endurecen o relajan las regulaciones, y las expectativas de entrada y salida de fondos cambian, lo que hace que todos estén más ansiosos por mover fondos… Yo, en cambio, prefiero ir más despacio, aunque cueste más, mientras no sea un caos.