Últimamente, al revisar proyectos, me siento como si estuviera revisando una receta: GitHub es la zona de preparación, el informe de auditoría es la prueba de sabor, y la actualización de firmas es la llave de la cocina. Los principiantes que quieren leer la "confiabilidad", creo que primero no deben centrarse en esas hojas de ruta llamativas, sino en tres cosas pequeñas: ¿el código es algo que alguien sigue cocinando a largo plazo (los commits no son solo una ráfaga), si la auditoría ha dejado claro qué se ha "arreglado/no arreglado", y si los permisos de actualización son por múltiples firmas y los firmantes no son todos del mismo grupo. En resumen, cuanto menos personas puedan cambiar la base del sistema y más transparente sea, más tranquilo me siento. Últimamente, no han vuelto a hablar de impuestos adicionales y endurecimiento de la regulación, y cuando las expectativas de entrada y salida de fondos se vuelven tensas, es más fácil que las emociones nos lleven por delante. Yo mismo prefiero poner mi posición en proyectos con "permiso claro, y aunque la actualización sea más lenta, no importa"... Al fin y al cabo, la sensación de seguridad es más importante que la velocidad.