Pour juger de la « crédibilité » d’un projet, je regarde généralement d’abord GitHub, pas le nombre d’étoiles, mais si les modifications ont été reviewées, si les paramètres clés ont été expliqués, si les issues ont été sérieusement répondues. Ensuite, je regarde le rapport d’audit, ne me contente pas de « validé », mais cherche surtout : y a-t-il une description claire du modèle de menace, quels problèmes sont considérés comme résolus, lesquels sont simplement « acceptés comme risque ». La gestion des permissions est encore plus critique, qui peut signer à plusieurs, quel est le seuil, peut-on changer l’implémentation du contrat à volonté, en gros cela détermine si vous utilisez un protocole ou une télécommande.

Récemment, le minage social, les tokens de fans sont à nouveau populaires, l’attention peut aussi être considérée comme du « minage », mais je pense à l’envers : poster un message donne des tokens, mais si on augmente la multi-signature, la règle peut changer, l’attention minée pourrait être la liquidité de sortie des autres. Quoi qu’il en soit, je préfère maintenant prendre mon temps, bien comprendre la structure des permissions avant d’agir.