Je regarde actuellement si un projet est fiable ou non, et je ne regarde pas d'abord les chandeliers, je vais d'abord jeter un œil à GitHub et au rapport d'audit… En réalité, je ne fais que regarder quelques points : si le code est maintenu à long terme, si les commits ne sont pas alternés entre chaud et froid ; un audit ce n’est pas “avoir”, il faut vérifier si les problèmes à haut risque ont vraiment été corrigés, ne pas laisser une phrase du genre “risques connus acceptés”. Et pour la gestion des permissions de mise à niveau, qui signe, quel est le seuil, peut-on changer la logique à tout moment, si c’est vague je considère ça comme un feu rouge.

Récemment, les ponts cross-chain ont encore eu des problèmes, et je suis assez d’accord avec cette idée de consensus “attendre confirmation” pour les prix des oracles qui déconnent, en gros tant que l’argent n’est pas entré, il n’y a pas d’éducation. Ma habitude de ne pas agir impulsivement est très rustique : avant de passer une commande, je vais d’abord revoir la page des permissions/mises à niveau, attendre une demi-heure, revenir et voir si je veux encore acheter… La plupart du temps, je laisse tomber.