Ces derniers jours, j'ai encore vu plein de gens parler du calendrier de déverrouillage, en gros c'est l'anxiété liée à la pression de vente. Je préfère plutôt aller vérifier le GitHub du projet et le rapport d'audit, même si je ne suis pas vraiment calé en code… mais voir s'ils “continuent à bosser” est plus calme que d'écouter les bruits dans le groupe. De plus, je jette aussi un œil à la mise à jour du multi-signature, beaucoup de pièges ne viennent pas du prix, mais des permissions.

Pour les débutants, je ne fais confiance qu'à trois choses en ce moment : ne pas se limiter à regarder les étoiles sur GitHub, mais vérifier si les commits récents sont concentrés chez peu de personnes, s'il y a des périodes d'inactivité prolongées ; ne pas se contenter de voir si l'audit est “passé”, mais regarder comment les problèmes à haut risque sont corrigés, s'il y a une re-vérification ; ne pas simplement écrire “3/5” pour le multi-signature, mais vérifier si les signataires sont indépendants, s'il y a un timelock, si les permissions d'urgence peuvent être modifiées en un clic. De toute façon, je préfère manquer un peu de popularité que de risquer de tomber sur quelque chose d'incertain comme “pouvant être mis à jour à tout moment”.