Ahora estoy revisando las tres piezas básicas del proyecto "confiabilidad": GitHub, auditoría y actualización de firma múltiple. GitHub no requiere que entiendas el código, primero mira si las actualizaciones son continuas, si hay muchas copias y pegar, si en los issues alguien plantea problemas de seguridad y cómo responde el equipo. Los informes de auditoría tampoco solo mires el logo en la portada, lo más importante es la página de "riesgos no reparados / aceptados", allí están escritos muchos problemas. La actualización de firma múltiple es más directa: cuántas personas, cuál es el umbral, si los firmantes son independientes, mejor aún si hay un timelock, al menos te da tiempo de reacción. (Yo ya fui engañado una vez por esas tres palabras "actualizable"…) Últimamente, la disputa por la conformidad en las monedas de privacidad / mezcladores está en auge, en realidad es igual, no tomes partido demasiado pronto, primero aclara los permisos y la cadena de responsabilidad.