Regarder le projet via GitHub, les rapports d'audit, la mise à jour multi-signatures, c'est en gros vérifier « s'ils vont changer la porte en pleine nuit ». Ma méthode simple pour les débutants : ne vous contentez pas de regarder les étoiles sur GitHub, vérifiez la fréquence des commits, qui propose des PR, si les changements clés sont expliqués ; ne vous laissez pas berner par la couverture du rapport d'audit, concentrez-vous sur « non corrigé / risques connus » et si la relecture a suivi ; la mise à jour multi-signatures est encore plus directe, qui sont les signataires, combien de personnes peuvent agir, y a-t-il un timelock, peut-on faire une mise à jour en un clic vers une logique que vous ne comprenez pas. Lorsqu'une réglementation plus stricte ou une hausse d'impôts se profile, l'humeur pour entrer ou sortir des fonds change, et les « adresses anormalement actives » sur la chaîne ont tendance à changer de secteur… Moi, je préfère de toute façon prendre mon temps, éviter ceux avec un pouvoir trop concentré, dormir plus sereinement.