Je regarde actuellement des projets DeFi, la première chose qui ne me saute pas aux yeux ce n’est pas le APY, mais s’il y a des « vrais gens » dans leur GitHub. Ce n’est pas le nombre de stars, ce genre d’achat peut aussi s’acheter, en gros je regarde si ces dernières semaines il y a eu des commits réguliers, si ce sont toujours les mêmes personnes qui font la maintenance, si dans les issues il y a des réponses sérieuses. Ensuite, il y a le rapport d’audit, même un novice peut repérer l’essentiel : qui est l’auditeur, si la version couverte est la plus récente, si les problèmes trouvés sont marqués comme « corrigés et revérifiés », ne se contente pas de coller un logo comme un ticket d’immunité.

La mise à jour du multi-signature est aussi cruciale, si on peut modifier le code en un clic, si la clé est entre les mains de quelques personnes, s’il y a un timelock (ce qui donne du temps pour réagir), je vais aussi y jeter un œil. Récemment, le minage social et les tokens de fans ont repris de la popularité, on a l’impression que « l’attention c’est aussi du minage », ça sonne bien, mais la crédibilité doit toujours revenir à ces choses ennuyeuses. De toute façon, je préfère prendre mon temps, entrer seulement quand je peux comprendre.