Últimamente, al revisar proyectos "confiables o no confiables", no confío mucho en las palabras, así que a medianoche me pongo a revisar GitHub, informes de auditoría, actualizaciones de firmas múltiples y esas cosas aburridas. Los novatos tampoco se asusten: primero revisen si el código está siendo modificado continuamente (no en medio año en un mar muerto), no solo miren las palabras "auditado" en la auditoría, revisen el alcance, los hallazgos, si han hecho cambios y vuelvan a auditar; para actualizar la firma múltiple, revisen quién firma, cuántos niveles hay, si se puede cambiar la lógica con un clic... En resumen: quién puede tomar decisiones en caso de problemas, qué tan rápido pueden hacer cambios.

Estos días, las carteras de hardware están agotadas, los enlaces de phishing vuelan por todas partes, la conciencia de seguridad de todos se ha visto obligada a activarse. Yo tampoco fingo entender mucho, de todos modos ahora tecleo los dominios manualmente, en el grupo los "airdrops urgentes" los tomo solo como chistes. No necesito ser entendido, solo quiero evitar un error antes de dormir. Por ahora, así quedamos, voy a cenar.