Últimamente veo a mucha gente preguntando «¿Se puede confiar en este proyecto?», para ser honesto, también me duele la cabeza. La frecuencia de actualización de GitHub, la fecha del informe de auditoría, la distribución de permisos de la billetera multifirma — todo esto lo reviso de pasada, pero solo de pasada, no lo tomo como una biblia.

Que se haya emitido un informe de auditoría no significa que el código no tendrá problemas en el futuro, y tener una billetera multifirma no significa que las claves privadas no se pierdan. En pocas palabras, todo es «reducir la probabilidad», no «eliminar el riesgo».

Mi mentalidad ahora es un poco como la de hacer copias de seguridad en discos duros: aunque sé que la probabilidad de que dos discos fallen al mismo tiempo es extremadamente baja, aún así guardo una copia en un tercero. No es que no confíe en la tecnología, es que no confío en que no cometeré un error al hacer clic en un enlace — últimamente el phishing está muy descontrolado, las billeteras de hardware están agotadas, lo que demuestra que finalmente la gente está entrando en pánico, pero cuando uno está asustado es más fácil hacer pedidos sin pensar.

Mi método, de todas formas, es que por más popular que sea un proyecto, solo pongo la parte que puedo permitirme perder, y el resto lo doy por perdido. Eso es todo por ahora.