La saison des airdrops récemment ressemble à une routine de pointage au travail, la plateforme de tâches est même devenue ridicule dans sa lutte contre les sorcières, alors j’ai simplement ressorti le sujet de la « crédibilité » pour le revoir. Les débutants ne devraient pas se concentrer immédiatement sur les gains, il faut d’abord regarder trois choses : est-ce que le GitHub est actif (pas seulement beaucoup de stars, mais des commits réguliers, des questions auxquelles on répond, des versions publiées avec des enregistrements), le rapport d’audit est-il compréhensible en se concentrant sur l’essentiel (au moins voir quels modules ont été audités, si les risques connus sont clairement indiqués, s’il y a des mentions comme « non couvert / non garanti » en gros caractères), et puis la mise à niveau des permissions — qui détient la clé multi-signature, combien de personnes, quel est le seuil, peut-on modifier le contrat à volonté. En gros, si la mise à niveau peut être faite à tout moment + la clé est centralisée, alors peu importe le score, cela revient à emballer le risque dans un KPI. De toute façon, quand je regarde un projet, je regarde d’abord « qui peut actionner l’interrupteur », puis je regarde si l’histoire est bien racontée… Bon, je m’arrête là.