Ce que je fais chaque jour en interagissant, c’est surtout éviter les pièges qui ressemblent à des projets sérieux… Maintenant, pour juger de leur crédibilité, je vérifie principalement trois choses : si sur GitHub ils ont des mises à jour régulières (pas juste tout déployé en une nuit), si le rapport d’audit est compréhensible avec quelques phrases simples (au moins savoir ce qui a été audité, ce qui ne l’a pas été, s’il y a des vulnérabilités non corrigées), et si la mise à niveau des permissions nécessite une signature multiple, si les signataires sont dispersés, et s’il y a un délai. En gros, un contrat qui peut être mis à jour à la volée, même avec des gains élevés sur la chaîne, je ne peux pas le considérer comme quelque chose de stable comme une “dette américaine/RWA”… De toute façon, ma règle est : je peux faire de petites tentatives d’interaction, mais je garde toujours une attitude prudente, en laissant plusieurs options, pour ne pas mettre toute ma confiance dans un seul bouton.