GitHub est-ce que cette pile de code, le rapport d'audit empilé, la mise à niveau multi-signature écrite de manière plutôt jolie, sont vraiment dignes de confiance ? Pour faire simple, je ne m'attends pas à tout comprendre d'un seul coup, je laisse juste un peu de marge pour « boire un thé et confirmer » avant de prendre une décision.

Je pense que les débutants qui veulent évaluer la crédibilité ne doivent pas se laisser distraire par cette guerre de discours où Layer2 compare TPS, coûts, subventions, etc. Il faut d'abord regarder trois petites choses : est-ce que GitHub est maintenu par quelqu'un à long terme (pas juste une période de buzz puis plus rien), est-ce que le rapport d'audit explique clairement les risques et y a-t-il une réponse de l'équipe, qui détient réellement la clé pour la mise à niveau multi-signature, y a-t-il un timelock pour donner à tout le monde le temps de réagir. Quoi qu'il en soit, je préfère prendre mon temps, ne pas confondre « animation » avec « sécurité ».