Récemment, j'ai encore vu des ponts cross-chain se faire voler, tout le monde répondant « en attente de confirmation »… En gros, tout le monde attend que quelqu’un d’autre fasse le premier pas dans le piège. Les débutants veulent voir si un projet est fiable ou non, je pense qu’il ne faut pas d’abord regarder la ligne de tendance, mais plutôt consulter son GitHub : si les mises à jour sont régulières, si les modifications sont expliquées, si quelqu’un intervient en cas de problème. Ensuite, regardez le rapport d’audit, ne vous contentez pas de voir « approuvé », l’essentiel est : si les problèmes ont été corrigés, combien de temps cela a pris, qui a effectué l’audit (au moins pas un petit atelier de rue). Ne soyez pas non plus superstitieux avec la mise à niveau de la multi-signature, qui sont les signataires, si les permissions peuvent être minimisées, s’il y a une segmentation des fonds, ces éléments sont bien plus importants que ces quatre mots « nous sommes en sécurité ». De toute façon, j’ai une obsession pour la sécurité des portefeuilles froids, je préfère prendre mon temps plutôt que de prier pour que tout aille bien.