Tengo una regla estricta conmigo mismo: cuando vea que un proyecto dice "auditado" "actualizar multi-firma", no me emociono de inmediato, primero reviso GitHub y el informe de auditoría en su texto original. GitHub no es para ver cuántas estrellas tiene, solo me fijo en dos cosas: si todavía están haciendo cambios serios recientemente, si esas modificaciones han sido revisadas por alguien, no solo una persona haciendo push en medio de la noche. Tampoco solo miro la portada del informe de auditoría, busco "cómo resolvieron los problemas que encontraron", si hay revisiones o explicaciones adicionales, no me conformo con un montón de "riesgos conocidos asumidos por uno mismo". La actualización de la multi-firma es aún más importante, espero a que expliquen claramente quiénes son los nuevos signatarios, los umbrales, el timelock; si no lo explican claramente, prefiero no tocarlo. En cuanto a tarifas extremas o discusiones en el grupo sobre si la reversión continúa o si la burbuja sigue inflándose, yo soy aún más conservador: cuanto más caliente esté la discusión, más debo considerar la "credibilidad" como la primera barrera. Así de momento.