El novato quiere ver la "credibilidad" del proyecto, generalmente no mira primero el alboroto de los KOL, sino que revisa tres cosas: GitHub, informes de auditoría, y firmas múltiples en actualizaciones. GitHub no es para mirar la cantidad de estrellas, sino principalmente para ver si ha habido cambios continuos recientemente, si siempre está en manos de una o dos personas haciendo grandes movimientos; los informes de auditoría tampoco solo para ver si están "aprobados", busca palabras clave: permisos, actualizaciones, si los administradores pueden cambiar la lógica con un clic, muchas trampas están bastante explícitas; las firmas múltiples son aún más directas, ¿cuántas personas firman? ¿quiénes son? ¿hay bloqueo de tiempo? En resumen: en caso de problema, ¿quién puede presionar el botón? ¿Y si lo presionan, cuánto tiempo tardan en reaccionar?

Recientemente esa cadena principal está en proceso de actualización/mantenimiento, en el grupo todos especulan si el ecosistema se mudará, pero a mí me interesa más: cuando estos proyectos enfrentan un pequeño parpadeo en la cadena, ¿es solo una "pausa de servicio y aviso", o si al abrir los permisos de actualización pueden cambiar el enrutamiento del pool a un lugar que ni siquiera has visto…? Yo mantengo una expresión tranquila, pero en realidad me molesta bastante ese lema de "confían en nosotros". De todos modos, ahora que veo actualizaciones con firmas múltiples sin bloqueo de tiempo, mi mano automáticamente retira la orden, mejor perder la oportunidad que ser combustible para una mala transacción.