Regardez le projet « Fiable ou non fiable », ne regardez pas d’abord la ligne de tendance, regardez d’abord deux fois GitHub : ce n’est pas pour que vous compreniez le code, au moins pour voir si quelqu’un y travaille depuis longtemps, ou si c’est juste une copie collée avec un changement de nom.

Ensuite, regardez le rapport d’audit, l’essentiel n’est pas la couverture du rapport indiquant quelle organisation l’a réalisé, mais « qu’est-ce qui a été découvert, est-ce que ça a été corrigé, quels risques ont été acceptés », ceux qui sont tout en faible danger et passés rapidement, je vais supposer que vous n’avez pas compris ou que vous n’avez pas voulu corriger.
Ne négligez pas non plus la montée en permissions : le contrat peut-il être modifié à volonté ? Ajoutez plusieurs signataires, quel est le seuil, les signataires sont-ils toujours les mêmes ? Peut-on ajouter un verrou temporel pour vous donner une fenêtre de retrait ?
En gros, plus les permissions sont concentrées, plus vous ressemblez à confier votre argent à un inconnu pour le garder.
Récemment, dans le groupe, on parle encore de régulation des stablecoins, d’audits de réserve, de rumeurs de déconnexion du peg, plus l’émotion monte, plus il faut revenir à ces détails ennuyeux… sinon, vous finirez encore par venir me voir pour un soutien psychologique, ce qui coûte cher (je plaisante).
De toute façon, ne prêtez pas d’argent pour augmenter votre position, apprenez d’abord à regarder la serrure avant d’entrer dans la maison.