La saison des airdrops est à nouveau en pleine effervescence, les plateformes de missions jouent la carte de la contre-mage comme si c'était un pointage au travail… mais je préfère en fait voir si le projet peut « durer plus longtemps ». Si un débutant veut tester la crédibilité, je ne regarde que trois choses : d'abord, vérifier sur GitHub les commits et les issues, il y a quelqu’un qui maintient, quelqu’un qui critique, quelqu’un qui corrige, c’est mieux qu’une simple page officielle ; ensuite, regarder les rapports d’audit sans se concentrer uniquement sur « déjà audité », l’essentiel est de vérifier la portée, les risques connus, s’il y a eu une re-audit et des corrections ; enfin, regarder la mise à jour multi-signature, combien de clés, qui les détient, y a-t-il un timelock, les permissions peuvent-elles modifier directement les paramètres du pool. En gros, pouvoir faire une mise à jour ne signifie pas être sécurisé, la transparence de l’information et un processus complet donnent l’impression d’un vrai travail. Quoi qu’il en soit, je préfère manquer un peu de hype que de mettre mes frais dans un coffre noir.