Anoche, revisando la documentación del proyecto, me dolían los ojos, en GitHub había un montón de commits que parecía que estaba espiando el diario de alguien: algunos más activos pero solo con pequeñas correcciones, otros sin movimiento durante meses y de repente una gran actualización... Además, con el informe de auditoría, en papel se ve muy bien, pero en mi cabeza seguía rondando “¿Realmente alguien puede arreglar esto a tiempo?”. Últimamente también escuché que cierta región planea aumentar impuestos, y la tendencia de cumplimiento se tensa y relaja, lo que hace que mis expectativas sobre las entradas y salidas de fondos se vuelvan más sensibles, cuanto más sensibles, más quiero entender qué significa que algo sea “confiable”.

Mi método tonto para mí mismo es: primero no mirar cuán seguro dicen que es, sino quién puede poner en pausa si pasa algo. Ver si la actualización de múltiples firmas tiene miembros públicos o umbral, si hay timelock (ese que da tiempo para reaccionar en el mercado), si los permisos de emergencia se pueden cambiar con un solo clic; en el informe de auditoría, buscar principalmente las secciones de “ya reparado/no reparado/riesgo aceptado”, especialmente si las razones para no reparar son vagas; en GitHub, tampoco busco entender el código, al menos revisar el ritmo de lanzamientos, si hay alguien respondiendo seriamente a los issues, si los cambios clave tienen rastros de discusión. En resumen, para un principiante, la confiabilidad se basa en “las personas” y “los procesos”, no solo en un montón de palabras bonitas, tómalo con calma, total yo no persigo esa inmediatez.