Récemment, j'ai encore vu de nouveaux L1/L2 qui, dès qu'ils lancent des incitations, attirent le TVL, et les anciens utilisateurs se plaignent de « miner, prendre, vendre ». Je préfère d'abord vérifier trois choses pour me calmer : GitHub, rapport d'audit, mise à jour de la multi-signature. En gros, ces trois regardent « qui peut bouger ton argent, à quelle vitesse ».

Je ne regarde pas le nombre d'étoiles sur GitHub, je regarde surtout s'il y a des commits continus dans les 30 derniers jours, si les modifications correspondent bien aux annonces ; si une grosse refonte de contrats clés est faite soudainement en disant « c'est juste une petite mise à jour », je deviens très méfiant. Le rapport d'audit ne doit pas seulement montrer « passé », il faut surtout voir comment les problèmes à haut risque sont corrigés, s'il reste des « risques connus » non résolus, et si la version auditée couvre bien celle qui tourne actuellement sur la chaîne. La multi-signature est encore plus critique : combien de personnes, quel seuil, si les signataires sont des vétérans, si on peut ajouter un timelock (pour donner du temps de réaction). Bref, je préfère maintenant prendre mon temps, plutôt que de me faire piéger par ce FOMO qui se reflète en moi.