La saison des airdrops a de nouveau repris, la plateforme de missions contre les sorcières a été mise à jour, et les chasseurs de profits ont vraiment l'impression de faire leur pointage au travail… Je préfère en fait consacrer du temps à “la crédibilité que je peux comprendre”. Quand un débutant lit un projet, je regarde généralement trois choses : ne pas se limiter aux étoiles sur GitHub, vérifier s'il y a des commits réguliers récemment, ou si c’est juste une ou deux personnes qui tiennent le coup ; ne pas se laisser impressionner par le logo dans le rapport d’audit, se concentrer sur “corrigé/non corrigé” et le niveau de gravité, je crains surtout ceux qui traînent sans corriger mais continuent à faire des activités ; pour les permissions d’upgrade, il faut regarder la multi-signature, combien de signatures, qui sont les signataires, y a-t-il un délai (timelock), en gros, est-ce qu’on peut tout changer d’un coup pour tout déchirer le contrat. De toute façon, je préfère manquer une opportunité plutôt que de tomber dans le piège de “ça allait bien aujourd’hui, mais demain ils changent la logique”… Et vous, quels détails regardez-vous habituellement ?