Je regarde maintenant si le projet est pris au sérieux, je ne regarde pas trop le PPT en premier lieu, je me concentre davantage sur la façon dont l'argent du trésor est dépensé, si les jalons sont respectés : par exemple, pour des projets liés à la chaîne croisée / pont, faut-il d’abord sortir l’argent pour l’audit, la surveillance, le bug bounty ? Ou le gros du trésor est-il utilisé pour des « collaborations de marché » ou des « frais de conseil » vides… En gros, plus le registre est détaillé, plus on ose parler ouvertement des délais de livraison, des responsables, des conditions d’acceptation, et plus je suis prêt à continuer à suivre l’expérience de pointage.

Récemment, les portefeuilles matériels sont en rupture de stock, les liens de phishing pullulent, c’est dans ces moments-là qu’on peut vraiment voir si les projets prennent la sécurité des utilisateurs au sérieux : si les détails comme l’entrée du site officiel, les alertes de signature, les avertissements de faux domaines sont bien suivis. Je peux économiser sur les frais de route, mais la sécurité, on ne peut vraiment pas faire l’impasse, tant pis, je ne vais pas discuter de qui est bon ou mauvais, je continue simplement à filtrer les projets selon cette norme.