Quelqu'un a demandé « Est-ce que tous ces étoiles sur GitHub signifient que c'est fiable »… Je regarde maintenant la crédibilité d'un projet comme choisir un vinyle, aussi joli que la couverture, il faut aussi retourner la pochette pour lire les petits caractères au dos. Sur GitHub, je regarde principalement trois choses : si les mises à jour sont continues, si quelqu'un répond aux PR/issue, si le code clé est modifié d’un seul coup ; ne pas se contenter de regarder le rapport d’audit comme « approuvé », il faut vérifier si la portée est bien écrite, si les problèmes ont été suivis et corrigés, sinon ce n’est qu’un autocollant. La mise à jour multi-signatures est encore plus cruciale : qui sont les signataires, combien de clés faut-il, peut-on changer les règles à volonté, de toute façon je préfère prendre mon temps plutôt que de me réveiller un jour avec un contrat qui m’a « planifié » lors d’une mise à jour. Récemment, tout le monde se plaint du MEV, du désordre dans l’ordre des transactions, j’ai aussi un peu de empathie : les règles sur la chaîne sont opaques, ce qui est le plus susceptible de faire craquer l’état d’esprit des petits investisseurs. Pour l’instant, restons comme ça, ne pas trop s’emballer, ne pas tout mettre en staking.