Je découvre que beaucoup de nouveaux amis demandent « Ce projet est-il fiable ou non ? » En gros, je ne regarde généralement pas d’abord les chandeliers, je vais d’abord vérifier GitHub, les audits, et comment la gestion des permissions est organisée. GitHub ne demande pas de comprendre le code, je regarde d’abord si quelqu’un y maintient récemment, si les issues ne sont pas une pile de bugs sans réponse, si la mise à jour clé n’a pas été soudainement poussée en une seule fois ; pour ces dépôts où il faut rafraîchir ou réessayer plusieurs fois pour charger, je mets d’abord un point d’interrogation dans mon esprit…

Les rapports d’audit ne doivent pas être considérés comme « sécurisés simplement parce qu’ils sont estampillés ». Je regarde deux points : si la portée de l’audit inclut les contrats principaux, ponts, logique de mise à jour, et s’il y a une liste de « non corrigés / risques acceptés » à la fin. Le plus important, c’est la multi-signature pour la mise à jour : combien de personnes, quel seuil, y a-t-il un délai, les signataires sont-ils la même équipe d’adresses liées ? Récemment, la controverse sur les royalties NFT est très forte, c’est aussi une question de confiance : peut-on changer les règles à volonté, et qui décide quand on les modifie ? Quoi qu’il en soit, je préfère prendre mon temps, avec des permissions transparentes, plutôt que de voir un jour mes actifs « optimisés » lors d’une mise à jour.