Récemment, j'ai vu une multitude de promotions de la part des projets disant « auditée / open source », le bruit est vraiment insupportable. En gros, pour qu'un débutant puisse juger de la crédibilité, je regarde généralement trois choses : d'abord, sur GitHub, s'il y a des mises à jour continues (pas juste lâcher un code source il y a un an et se laisser aller), si des gens signalent des vulnérabilités dans les issues, si l'équipe répond ; ensuite, je consulte la page des conclusions du rapport d'audit, en me concentrant sur « ce qui a été découvert, si c'est corrigé », ne pas se limiter à la couverture avec le logo ; enfin, je surveille les permissions de mise à jour, si on peut faire des mises à jour, qui peut signer, si la multi-signature est dispersée (pas 3/5 mais 3 personnes qui sont toutes dans le même groupe). Ces derniers temps, les portefeuilles matériels sont en rupture de stock, les liens de phishing sont nombreux, et plus on agit ainsi, moins il faut cliquer rapidement sur des liens « airdrop / compensation » inconnus. Ma stratégie de réduction du bruit est simple : ne faire confiance qu'aux données on-chain et aux entrées officielles, tout le reste, ce sont des petites publicités de rue, à mettre de côté d'abord, de toute façon, prendre un peu plus de temps ne fait pas de mal.