Je suis plutôt du genre à regarder des expositions, mais récemment j'ai aussi été obligé d'apprendre à lire GitHub et les rapports d'audit… Pour un débutant, je ne regarde que trois choses concernant la « crédibilité » : si la mise à jour est maintenue de façon continue (pas juste une animation qui s'arrête après trois mois), si le rapport d'audit explique clairement ce qui a été modifié / ce qui reste non résolu (pas juste une image de logo), et si les permissions de mise à niveau sont multi-signatures, qui signe, et s'il existe une option pour modifier les règles en un clic. En gros, je regarde « qui peut appuyer sur le bouton en cas de problème ».

Récemment, les portefeuilles matériels sont tous en rupture de stock, et les liens de phishing pullulent. Maintenant, dès que je vois « connecter le portefeuille pour recevoir un airdrop », je le considère d'abord comme une arnaque, même si je risque de passer à côté. Mon interlocuteur se moque de moi : « Tu n'es pas aussi prudent pour les expositions de collage… » Mais dès qu'une fenêtre de portefeuille demande une autorisation, mon cœur s'emballe. Tant pis, je prends mon temps.