Ahora estoy revisando el proyecto “Confiable no confiable”, primero sin importar lo bien que cuente la historia, primero ve a GitHub: no mires las estrellas, mira si hay contribuciones continuas recientes, si son las mismas personas las que escriben, si en los issues hay alguien reportando bugs y alguien respondiendo. Luego, no tomes el informe de auditoría como un talismán, enfócate en “qué se encontró”, “cómo se corrigió”, “si hubo revisión posterior”, un montón de riesgos bajos no significan seguridad, lo más peligroso es que la lógica clave no esté cubierta.

La actualización/multifirma es más realista: quién tiene los permisos, cuál es el umbral de firma, si hay timelock (para dar tiempo a reaccionar). En pocas palabras, cuando los juegos en cadena con inflación + estudios + espiral de caída del precio de la moneda, al final no suele ser que el código esté mal, sino que las personas, al estar apuradas, cambian las reglas directamente. De todos modos, prefiero ir más despacio, antes que entregar la vida a una multifirma que puede actuar en cualquier momento.