Últimamente me obligo a mirar los proyectos con más calma, especialmente en GitHub, informes de auditoría y actualizaciones de firmas múltiples. En pocas palabras, los principiantes no necesitan ser expertos en "confianza" para leerlos: primero revisa si el repositorio tiene mantenimiento a largo plazo, si el ritmo de commits no es irregular; no solo mires quién escribió en la portada del informe de auditoría, sino también si aparece como "reparado/no reparado/rango externo", algunos errores son evidentes y se dejan allí a propósito; luego revisa los permisos de actualización, si hay varias personas con firma, si son roles independientes, si hay retrasos (para dar tiempo a reaccionar), esto es más importante que una simple frase de "descentralización". Últimamente también se habla de impuestos adicionales en cierta región, de endurecimiento o flexibilización de regulaciones, y las expectativas de entrada y salida de fondos cambian rápidamente, lo que afecta mucho el ánimo… Yo, en cambio, prefiero ir con calma, primero confirmar los permisos y las rutas de cambio, y luego el dinero. De todos modos, ahora prefiero perderme el bullicio y no meterme en problemas con las actualizaciones.