Récemment, j'ai encore vu des ponts cross-chain se faire voler, et aussi des oracles qui font des fluctuations de prix soudaines, beaucoup de gens dans le groupe disent « Attendre la confirmation »… En gros, pour moi, la crédibilité d’un projet ne se juge plus seulement par la première impression du graphique K. Je vais jeter un œil sur GitHub : ce n’est pas pour apprendre à coder, mais pour voir si les mises à jour sont toujours actives, si des issues reçoivent des réponses, si les explications sur les mises à jour importantes sont claires, pas celles qui restent inactives pendant six mois. Les rapports d’audit sont pareil, ne vous laissez pas berner par le simple mot « audité », l’essentiel c’est de vérifier si les problèmes à haut risque ont été corrigés, si le délai de correction et la version sont corrects, et idéalement, trouver les commits correspondants. Ensuite, il y a la mise à jour multi-signature : qui détient la clé, quel est le seuil, y a-t-il un verrou temporel, au moins pour savoir qu’en cas de problème, ce n’est pas une seule personne qui peut modifier le contrat à sa guise. Quoi qu’il en soit, je préfère prendre mon temps, attendre que le « consensus confirmé » soit établi avant d’agir. C’est tout pour l’instant.