Récemment, en regardant des projets, je préfère d'abord consulter GitHub et les rapports d'audit, ce n'est pas pour faire semblant de comprendre, c'est pour cerner « comment ils modifient le code ». Que regarder sur GitHub ? La fréquence des mises à jour ne doit pas être trop sporadique, y a-t-il des explications pour les changements clés, y a-t-il des personnes qui signalent des problèmes de sécurité dans les issues et qui reçoivent une réponse sérieuse ? Ne vous contentez pas de regarder la couverture ou le logo du rapport d'audit, cherchez directement « critical/high », puis vérifiez si le problème a été corrigé, comment il a été corrigé, si ça traîne sans solution, je mets ça de côté. La mise à jour du multi-signature est aussi cruciale, en gros, qui peut contrôler le volant du protocole : combien de personnes signent, si les signataires sont dispersés, s'il y a un timelock (pour vous donner du temps de réaction), ces aspects sont plus importants que « la communauté est très active ».

Ces temps-ci, les portefeuilles matériels sont en rupture de stock, les liens de phishing pullulent, du coup quand je vois un airdrop ou une whitelist, je recule instinctivement… de toute façon, je vérifie l’adresse deux fois, ne trouvez pas ça trop gênant.

Je fais plus confiance aux données, l’intuition peut facilement être emportée par l’ambiance, au moins les données permettent de revoir où on s’est trompé. C’est tout pour l’instant.