Avez-vous aussi cette sensation : lorsque le projet dit « audité », je suis encore plus inquiet… En gros, le rapport d’audit ressemble à un bilan de santé, c’est utile, mais cela ne signifie pas que vous ne tomberez pas malade. Les débutants veulent vérifier la crédibilité, je regarde généralement trois choses rapidement : si quelqu’un travaille vraiment sur GitHub récemment (pas seulement modifier le README), s’il y a dans le rapport d’audit des mots en rouge comme « non corrigé / corrigé partiellement », et si les permissions d’upgrade sont multi-signatures, combien de personnes pour le seuil, s’il y a des éléments comme un timelock qui vous donnent du temps pour réagir.

Récemment, la nouvelle série de L1/L2 qui offre des incitations pour attirer le TVL est encore là, et les anciens utilisateurs qui se plaignent de « miner, puis vendre » je peux vraiment comprendre… C’est animé, mais ceux qui tiennent trop serré la multi-signature lors des upgrades, ou dont le code n’est pas transparent, je préfère en faire moins, de toute façon il y a trop de pièges, je préfère d’abord rester à l’écart.