Recientemente volví a ver esa historia familiar de los puentes de cadena cruzada siendo robados, en el grupo hay mucha gente que escribe "esperando confirmación", incluso cuando el oráculo reporta un precio ridículo, primero se hacen los muertos durante varias horas... En realidad, no es que todos estén tranquilos, sino que tienen miedo de ser los culpables.

Los novatos quieren ver la "confiabilidad" del proyecto, pero creo que primero no hay que fijarse en los anuncios. GitHub no se trata de cuántas estrellas tiene, sino de si hay alguien que siga trabajando, qué cambios se hacen, si en caso de problemas hay rollback o explicaciones; los informes de auditoría tampoco solo deben decir "aprobado", hay que revisar si las vulnerabilidades altas han sido corregidas, si las correcciones son solo cambiar nombres o variables para engañar. Además, hay que revisar las firmas múltiples en las actualizaciones, quién puede firmar, cuántas personas se necesitan, si hay bloqueo de tiempo, al menos para poder juzgar si el proyecto es "capaz de cambiar" o "puede cambiar en cualquier momento".

Hace unos días me puse recordatorios y límites, y el estado de ánimo realmente cambió: ya no quiero estar tan pendiente del mercado, pero también entiendo mejor que en realidad no confío en que sea "totalmente seguro", por eso necesito estos pequeños límites... De todos modos, primero hay que sobrevivir.