Je suis récemment en train d'apprendre à mes amis à évaluer la fiabilité d’un projet, et je me rends compte que ce n’est pas si mystérieux que ça. Ne regardez pas seulement les étoiles sur GitHub, regardez d’abord si les mises à jour sont sporadiques, si les commits proviennent toujours des mêmes petits comptes pour se faire plaisir ; ne vous contentez pas de voir le rapport d’audit comme “passé”, concentrez-vous sur la liste des problèmes pour voir s’ils ont été sérieusement corrigés, ou s’ils ont simplement laissé une phrase “risques connus, à votre charge”. La mise à niveau de la multi-signature est encore plus cruciale, qui peut signer, quel est le seuil, peut-on changer les signataires à volonté, ce truc ressemble à une serrure ou à un coffre-fort, discret en temps normal, mais en cas de problème, c’est tout ce qui compte. Récemment, cette chaîne publique principale doit être mise à jour ou maintenue, tout le monde dans le groupe devine si le projet va déménager, moi je préfère d’abord faire une liste des interactions nécessaires, attendre la période creuse pour agir, ne pas miser sa chance en pleine congestion.