Récemment, je regarde si les projets sont fiables ou non, j'ai mis en place un petit processus « ne pas agir à la hâte » : d'abord, je vais vérifier sur GitHub, pas pour voir le nombre d'étoiles, mais pour voir si les mises à jour sont continues, si les modifications ont été reviewées par quelqu'un, si dans les issues il y a vraiment des gens qui se plaignent de bugs. Ensuite, je regarde le rapport d'audit, en me concentrant sur deux phrases : ce qui a été découvert, si c'est finalement corrigé ou non ; ce genre de « Risque connu : une mise à jour future pourrait apporter de nouveaux risques » revient à ne rien dire. Pour la mise à jour multi-signatures, ne vous contentez pas de regarder « multi-signature = sécurité », il faut aussi voir combien de personnes, qui elles sont, s'il y a un timelock, si on peut modifier la logique du contrat en un clic. (Quand je vois 2/3 de connaissances signer en multi-signature, je commence à me faire du souci.) Ces derniers temps, tout le monde se plaint du MEV et de l'équité du tri, mais moi je suis plutôt préoccupé par : si le projet explique clairement « qui peut manipuler le protocole », sinon, quand la rémunération des validateurs devient pressante, les petits acteurs sur la chaîne ressemblent encore plus à des victimes écrasées par un bulldozer. De toute façon, je préfère gagner un peu moins plutôt que de me réveiller en pleine nuit pour découvrir que le contrat a été mis à jour en une autre forme de pieuvre.