Ahora mismo, al revisar el proyecto "¿Confiable o no confiable?", en lugar de empezar por la narrativa, primero reviso dos cosas: GitHub y el informe de auditoría. GitHub no es para ver cuántas estrellas tiene, sino para ver si las actualizaciones son regulares, si hay revisión de errores, si las modificaciones clave tienen explicación; esas que no se mueven en medio año y de repente hacen un gran cambio de golpe, eso me hace desconfiar. Lo mismo con la auditoría, no es que "tener auditoría = seguridad", me importa más si la lista de problemas realmente ha sido solucionada, si la lógica de actualización está claramente escrita.

También le doy mucha importancia a la actualización de firmas múltiples: quién firma, si está disperso, cuántas firmas se requieren, si hay bloqueo de tiempo (para dar tiempo a la gente para reaccionar)... en resumen, si pueden "cambiar las reglas de repente". Últimamente, las carteras hardware están agotadas, los enlaces de phishing están por todas partes, prefiero poner mi dinero en reglas en las que pueda dormir tranquilo.

Lo que más me asusta no es la lentitud, sino el caos: la lentitud se puede esperar, el caos significa que en cualquier momento puede ocurrirte algo inesperado. Por ahora, así, con una posición más pequeña, el estado emocional no se ve tan fácilmente arrastrado.