Tengo una pequeña regla para mí mismo: cuando encuentro un proyecto nuevo, no me apresuro a lanzarme de inmediato, primero reviso un par de veces GitHub y los informes de auditoría, no busco entender el código, principalmente quiero ver si está “mantenido por una persona real” — si los commits son continuos, si hay alguien reportando issues, si el ritmo de arreglar bugs parece que están trabajando en ello. Lo mismo con la auditoría, en realidad solo me fijo en dos cosas: si hay un alcance/número de versión claros, y cómo se manejan los problemas, nada de esas cosas de “ya auditamos, es seguro” con una sola frase.

También antes no me importaba mucho la actualización de las firmas múltiples, pero después de que me estafaron varias veces con la interacción entre puentes y carteras, aprendí la lección: antes y después de una actualización importante, espero a que se registre la ejecución de la firma múltiple y a que la comunidad haya revisado, prefiero enviar la transacción más tarde que tener un fallo a mitad de camino. Recientemente, esa cadena principal va a hacer una actualización, todos en el grupo están especulando si migrarán o no, yo por mi parte primero calculo bien la ruta: quién tiene el control de los permisos de actualización, quién comparte la información de manera activa, eso me da más tranquilidad. Así que eso es todo por ahora.