La temporada de airdrops ha vuelto a ponerse caliente, las plataformas de tareas cada vez son más estrictas con las mujeres antifraude, y el sistema de puntos se asemeja a marcar en un reloj de entrada y salida... Solo quiero dar un paso atrás y primero verificar si el proyecto es "confiable" antes de seguir adelante. Para los novatos, no creo que deban obsesionarse con la credibilidad: GitHub no se trata de cuántas estrellas tiene, sino de si hay alguien realmente modificando el código, arreglando bugs, respondiendo a issues, no solo mirar que hace medio año dijeron "la próxima vez". Los informes de auditoría tampoco deben juzgarse solo por la portada y el logo, sino por revisar las conclusiones y los elementos de alto riesgo: si dicen claramente "reparado/no reparado", o solo una frase como "aceptar riesgos" para engañar. La actualización de la firma múltiple es aún más importante, quién puede modificar el contrato, cuántas personas pueden decidir, si hay un bloqueo de tiempo, en cualquier caso, desconfío de los que se pueden actualizar con un clic. En resumen, he reducido mis metas: ya no persigo toda la serie de tareas, primero elimino las que claramente no son estables, y dejo algo de energía para revisar lentamente, lo que en realidad me permite mantenerme por más tiempo.