En regardant la "crédibilité" d’un projet, je regarde généralement trois choses : GitHub, rapport d’audit, mise à jour multi-signature. Ne vous contentez pas de regarder les étoiles et le nombre de commits sur GitHub, l’essentiel est de voir si récemment ils ont sérieusement corrigé des problèmes, si les discussions PR sont normales, si les modifications clés sont expliquées, sinon une multitude de "refactor" peut donner une impression floue. Ne faites pas non plus confiance aveuglément au logo du rapport d’audit, commencez par vérifier la page "Non résolu / Risques connus", surtout pour tout ce qui concerne les permissions, la source de prix, la frontière de liquidation, etc., si c’est corrigé ou non, comment c’est corrigé, et si cela correspond dans le code.

Ce que les débutants oublient souvent dans la mise à jour multi-signature : qui peut modifier le contrat, changer les paramètres, déplacer des fonds ? Combien de signatures ? Les signataires sont-ils tous du même groupe ? Y a-t-il un timelock (ce genre de délai pour donner du temps de réaction) ? En gros, la capacité à faire une mise à jour en un clic est souvent une question de chance en matière de sécurité. Récemment, tout le monde parle de la baisse des taux, du dollar index qui fluctue avec les actifs risqués, mais je suis plus préoccupé par ce genre de "risques hors marché", quand le marché chute, on peut encore tenir, mais si les permissions sont mal gérées, c’est souvent irréparable en un clin d’œil. Commençons comme ça, je préfère prendre mon temps.