No se rían, antes realmente pensaba que “tener GitHub=ser confiable”… como resultado, me han educado varias veces. Ahora, para evaluar la credibilidad de un proyecto, primero reviso tres cosas: GitHub no es cuántas estrellas tiene, sino si hay contribuciones continuas recientes, si las mismas personas hacen cambios repetidos, y si las modificaciones en los contratos clave tienen explicaciones; los informes de auditoría tampoco solo deben ser capturas de pantalla del logo, lo importante es verificar si los “problemas detectados” han sido corregidos, si vuelven a aparecer, y si el alcance solo cubre detalles menores; actualizar a multi-firmas es aún más realista, cuántas personas firman, quiénes son, si hay un bloqueo de tiempo (ese que da tiempo para reaccionar), porque si no, en realidad, hoy todavía funciona, pero mañana puede ser modificado con un clic. Últimamente, las tasas de fondos son extremas hasta lo absurdo, en el grupo discuten si revertir o seguir inflando la burbuja, yo de todas formas voy a desacelerar el ritmo de interacción, prefiero perder menos que volver a pagar la “tasa de confianza”.