Je regarde si un projet est fiable ou non, il n’y a pas de méthode très sophistiquée, il suffit de passer en revue ces trois choses : GitHub + audit + mise à niveau multi-signature. GitHub ce n’est pas regarder combien de stars il a (car ça peut être facilement truqué), je préfère voir s’il y a une mise à jour continue récemment, qui ouvre des issues, si les bugs sont corrigés dans des petits pièges “ah ça aussi on peut le critiquer” qui ont été sérieusement réparés ; si tout reste silencieux pendant longtemps, ça me met un peu mal à l’aise… Le rapport d’audit ne doit pas se limiter à “passé”, je vais vérifier s’il y a des vulnérabilités non corrigées, si la réparation repose sur des méthodes ésotériques comme “on a juste changé des paramètres”, de toute façon je le considère comme un bilan de santé, pas comme un ticket d’assurance. La mise à niveau multi-signature est encore plus cruciale : qui peut signer, quel est le seuil, y a-t-il un timelock (pour donner du temps de réaction), et si une suspension d’urgence peut aussi être activée en un clic.

Quant à la discussion macro sur la baisse des taux attendue, l’indice du dollar et la hausse ou la baisse des actifs risqués… pour être honnête, je suis souvent en retard, quand je tombe dessus c’est juste “oh, ils en parlent encore”, je ne vais pas faire semblant de comprendre, quand la vraie volatilité arrivera, je continuerai à placer mes ordres de retrait là où les autres n’osent pas, c’est plutôt satisfaisant, si ça ne marche pas, c’est juste une leçon.