Récemment, je suis un peu fatigué de fouiller dans la documentation des projets, mais je continue… En gros, pour moi, en tant que débutant, je regarde la « crédibilité » selon trois choses : est-ce que le GitHub est actif (pas seulement modifier le README), est-ce que le rapport d’audit précise bien la portée et les problèmes en suspens (ne pas commencer par « audit terminé = sécurité »), et qui détient réellement le contrôle des permissions de mise à niveau, en impliquant plusieurs signatures, quel est le seuil, y a-t-il des délais, car la pire chose serait qu’une « mise à niveau d’urgence » puisse déplacer ton argent. Récemment, la méthode de staking/partage sécuritaire a été critiquée comme étant une poupée russe, je peux aussi comprendre, le rendement combiné semble attrayant, mais avec des permissions et des dépendances empilées couche par couche, quand il y a un problème, tu ne sais même pas à qui te plaindre… Quoi qu’il en soit, je préfère maintenant gagner un peu moins, comprendre d’abord les permissions de la chaîne et du contrat, aller là où c’est bon marché, mais sans tomber dans un piège.