Je regarde maintenant le projet « fiable ou non fiable », je ne regarde pas d’abord comment Twitter en fait la promotion, je vais d’abord vérifier GitHub et le rapport d’audit… Mais pour être honnête, un débutant n’a pas besoin de déchiffrer le code à tout prix, il suffit de regarder quelques points : le dépôt est-il actif depuis longtemps, les commits ressemblent-ils à un développement normal et non à un transfert d’une nuit ; l’audit n’est pas « juste présent », il faut voir ce qui est écrit dans la portée, si les problèmes ont été corrigés, et si une nouvelle vérification a été faite après correction. De plus, je serai particulièrement sensible à la mise à jour de la multi-signature : le nombre de signatures est-il suffisant, sont-elles dispersées, y a-t-il un timelock (ce genre de délai pour donner du temps de réaction à tout le monde), sinon même un contrat magnifique peut être mis à jour d’un clic pour devenir autre chose. Récemment, avec ces jeux blockchain inflationnistes + studios + spirale des prix des tokens, j’en vois de plus en plus : si le mécanisme est mauvais, on peut encore s’appuyer sur l’émotion pour tenir quelques jours, mais si les permissions sont mauvaises, c’est vraiment une disparition instantanée… Quoi qu’il en soit, ma stratégie de base reste de garder mon portefeuille principal stable, et je ne touche à ces « choses apparemment très attrayantes » qu’en tant que garniture.