Últimamente he visto muchos anuncios de los proyectos diciendo "auditado" y "multi-firma actualizada", pero en realidad me recuerdo a mí mismo que vaya con calma. GitHub no se trata de cuántas estrellas tiene, en realidad primero miro si las actualizaciones son continuas, si los cambios están concentrados en pocas manos, si los permisos clave están divididos; esas modificaciones repentinas de una noche sin mucha explicación, las tomo como ruido.

Los informes de auditoría tampoco deben ser un amuleto, es mejor revisar lentamente las conclusiones y esas líneas de "no reparado/aceptar riesgos", especialmente las que involucran permisos de administrador, contratos actualizables, interruptores de pausa. Lo mismo con las actualizaciones de multi-firma, la multi-firma no es infalible, quién firma, cuál es el umbral, si hay un bloqueo de tiempo, eso decide si "puedes frenar en caso de problemas" o si "te llevan más rápido al fondo del pozo".

Recientemente también he estado hablando de subir impuestos, de la regulación que se aprieta y afloja, las expectativas de entrada y salida de fondos cambian, y el ánimo del mercado se vuelve más propenso a entrar y salir rápidamente. Mi principio ahora es: si puedes confirmar con un poco de retraso, mejor no perder la disciplina solo por perseguir ese momento.