Voir un projet sur GitHub avec une interface verte, est-ce que cela permet de se lancer en toute confiance ? Je n’ose pas vraiment y croire… En gros, ce que je regarde, c’est “si quelqu’un peut le surveiller”. D’abord, je vérifie s’il y a une revue régulière par des personnes, si des issues sont suivies et corrigées, pas juste des commits en mode auto-satisfaction ; ensuite, je regarde le rapport d’audit, l’important n’est pas la taille de la couverture, mais si les vulnérabilités ont des enregistrements de correction clairs, si une re-vérification a été faite. La mise à niveau et la multi-signature sont encore plus cruciales : qui détient les permissions, quel est le seuil de signatures, y a-t-il un timelock, plus c’est transparent, plus je suis prêt à faire confiance. Récemment, beaucoup de transferts importants sur la chaîne, des mouvements de portefeuilles chauds et froids sont interprétés comme de l’argent intelligent, mais moi je considère cela comme du bruit… Ce qui me permet vraiment de dormir, ce sont ces détails “pouvant être contraints”, le reste, c’est au gré du hasard.