Ahora mismo, al revisar el proyecto, básicamente me concentro en tres cosas: GitHub, informes de auditoría y actualizaciones/multisig. No miro esas métricas de vanidad como las estrellas en GitHub, solo le echo un vistazo a si en los últimos uno o dos meses ha habido contribuciones continuas, si los cambios son principalmente en el núcleo o solo en la documentación; si de repente hay muchas fusiones sin revisión, me pongo un poco en alerta. Los informes de auditoría tampoco solo los miro por el "aprobado", sino que me fijo en cómo se corrigieron los riesgos altos, si hay revisiones adicionales, y si la fecha del informe es muy antigua, solo lo tomo como referencia. La actualización de multisig es aún más importante: quién tiene los permisos, cuántas llaves son necesarias para la firma, si hay timelock (ese que te da tiempo para reaccionar), en definitiva, si se puede cambiar el contrato de un momento a otro en medio de la noche con un simple golpe de cabeza. Últimamente, con las expectativas de recortes de tasas y el debate sobre la misma subida y bajada del dólar, esto ha vuelto a estar en auge; cuanto más emocional esté el mercado, más dispuesto estoy a poner unos 20U para probar, esperar 30 minutos para ver la reacción en la cadena, y si todo va bien, seguir… en cualquier caso, sin prisa.