Récemment, je regarde si un projet est fiable ou non, mais je vais d'abord vérifier GitHub et les rapports d'audit… Mais en toute honnêteté, il est normal que les débutants ne comprennent pas le code. Ma méthode simple est : vérifier si la mise à jour est continue, si ce n’est qu’une série de « modifications de texte », si quelqu’un a signalé un problème de sécurité dans les issues et si cela a été pris au sérieux, si le rapport d’audit mentionne clairement « quels risques ne sont pas couverts », et si les recommandations ont été suivies par la suite. Concernant la mise à jour du multi-signature, ne vous contentez pas de penser « multi-signature = sécurité », il faut aussi regarder qui signe, quel est le seuil, si on peut changer le contrat facilement, car une flexibilité excessive peut aussi faire peur. Récemment, la controverse sur les royalties NFT est très forte, je m’intéresse encore plus à savoir si les règles peuvent être modifiées d’un clic… De toute façon, je ne suis pas superstitieux à propos d’un seul indicateur, il faut que plusieurs éléments concordent pour que je daigne y jeter un œil supplémentaire.