Les nuits pluvieuses, en faisant défiler Twitter, j'ai encore vu des gens parler de privacy coins / mixing coins, est-ce que ça compte comme un « péché originel » ? Franchement, ce qui m'importe le plus, c'est : est-ce que le projet est digne de confiance, ne pas dire qu'il est conforme tout en pouvant changer tout à l'arrière-plan à volonté.

Moi, qui suis un débutant, je n'ose pas prétendre comprendre en lisant GitHub et les rapports d'audit, je regarde juste quelques points très simples : est-ce que le code est maintenu sur le long terme, ou est-ce qu'il a été assemblé en une nuit ; est-ce que le rapport d'audit mentionne clairement les « risques non corrigés » et la date ; le plus important, c'est la gestion des permissions d'upgrade, beaucoup de pièges résident dans la multi-signature — est-ce que plusieurs personnes peuvent faire une mise à jour en un clic, qui sont les signataires, faut-il attendre pour changer de signataire, y a-t-il un délai ? Quoi qu'il en soit, plus le pouvoir est concentré, plus je suis inquiet.

Si je ne peux garder qu'une seule habitude : commencer par lire la section « upgrade / permissions d'administrateur » en entier avant de continuer.