Últimamente veo a todos hablando sobre si alguien migrará o no antes y después de la actualización de esa cadena pública principal, y mi primera reacción en cambio es: no te apresures a adivinar si migrarán o no, primero mira si la gente es "confiable o no". Las tres cosas que considero más básicas para juzgar la credibilidad son: GitHub no es solo mirar las estrellas, sino ver si los cambios son continuos, si hay revisiones/discusiones en las que alguien realmente insista; los informes de auditoría no solo miran el logo, sino que al abrir la lista de hallazgos y esa sección de "no reparado/riesgo aceptado", si puede coincidir con los envíos posteriores; la actualización de la firma múltiple es aún más importante, quién firma, cuántas personas se requiere, si pueden cambiarse a tiempo, si hay un timelock. En resumen, lo que estoy dispuesto a dedicar un paso adicional es: votar o seguir la cartera y dedicar 20 minutos duros para leer el texto original y la página más llamativa del informe de auditoría, aunque sea molesto, pero así puedo dormir más tranquilo.