La temporada de airdrops últimamente ha vuelto a convertir las plataformas de tareas en un reloj de fichar, cuanto más estricta la caza de brujas, más ansiosos estamos... Yo, en cambio, empiezo a fijarme en cosas más “aburridas”: si un proyecto es realmente confiable. Los novatos quieren leer la credibilidad, creo que primero no hay que fijarse en la popularidad en Twitter, sino en revisar GitHub y los informes de auditoría, que son más prácticos.

En GitHub, sin entender mucho de código, también puedes tener una idea general: si las actualizaciones son discontinuas, si alguien revisa los cambios importantes, si en los issues alguien reporta bugs y luego se hace el muerto. En los informes de auditoría, no solo mires la portada que dice “aprobado”, enfócate en “qué se encontró”, “si se corrigió”, “si se hizo una revisión adicional”. Finalmente, la actualización de la firma múltiple: cuántas llaves, quién las tiene, si una sola persona puede decidir, cuánto tiempo tarda en hacerse efectivo... En pocas palabras, si se atreven a dejarse una puerta trasera. De todos modos, ahora prefiero hacer dos tareas menos y primero echarle un vistazo a estas tres cosas.