Mi posición es como la de un gato, al revisar nuevos protocolos tampoco me hago el interesante: primero no miro la presentación, primero reviso GitHub… no es que vea que el código sea impresionante, sino que vea si hay alguien que realmente esté haciendo mejoras continuas, arreglando bugs, respondiendo a issues. Luego echo un vistazo al informe de auditoría, el punto no es “auditar = seguridad”, sino ver qué encontraron, si hicieron cambios, si esos cambios fueron revisados nuevamente, de lo contrario es como poner un informe médico en un cajón.

También hay que echar un vistazo a las actualizaciones y a las firmas múltiples, quién puede mover el contrato, cuántas llaves hay, si las firmas son de un mismo equipo (en otras palabras, cambiar las reglas con un clic). Últimamente los monederos hardware están agotados, los enlaces de phishing están por todas partes, ahora prefiero no arriesgarme a invertir en algunos hotspots, y no quiero que por un error en un sitio falso, mi pequeño dinero se vaya a cero… de todos modos, si gano, me voy, si pierdo, hago como si nada, pero no morir demasiado ridículamente.