Récemment, les projets disent que « GitHub est très actif, l'audit a été réalisé, et la multi-signature a été mise à jour », pour faire simple, les débutants veulent voir la crédibilité, je pense qu'il ne faut pas se précipiter pour se faire rassurer par quelques mots. Je vais d'abord jeter un œil à GitHub pour voir si quelqu'un modifie régulièrement, si c'est toujours la même équipe qui fait des réparations répétées, ou si c'est soudainement une mise à jour massive en une semaine, ce qui ressemble plutôt à faire ses devoirs à la hâte. Ne vous contentez pas de regarder le logo sur le rapport d'audit, en parcourant la section « Risques connus / éléments non corrigés », beaucoup de pièges sont en fait écrits de manière assez claire, mais tout le monde est trop paresseux pour lire… Ce qui m'importe davantage dans la mise à jour de la multi-signature, c'est : si les signataires sont dispersés, si le seuil est raisonnable, s'il y a un verrouillage temporel ou un délai, au moins pour éviter que la trésorerie ne soit déplacée d'un clic. Récemment, les taux de financement sont extrêmes, dans le groupe, on se dispute pour savoir si on doit inverser la tendance ou continuer à faire gonfler la bulle, moi je prends mon temps, observer ces détails « si on peut encore arrêter » est plus rassurant que de crier dans quelle direction aller. C'est tout pour l'instant, je vais bosser.