La saison des airdrops est de nouveau en vogue, la plateforme de missions contre les sorcières ressemble à un pointage de présence au travail, je suis plutôt tenté de consacrer du temps à vérifier si le projet est fiable ou non.

Les débutants veulent juger de la « crédibilité », je regarde généralement trois choses :
Ne vous limitez pas à regarder les étoiles sur GitHub, vérifiez la fréquence des commits, la dernière modification concerne-t-elle le contrat principal ;
Ne vous focalisez pas uniquement sur le rapport d’audit, concentrez-vous sur “Réparé / Non réparé” pour voir s’il y a des points critiques comme les permissions, la liquidation, ou les oracles ;
La mise à niveau de la multi-signature est encore plus cruciale, regardez qui signe, combien de signatures sont nécessaires, y a-t-il un timelock (pour donner du temps au marché pour réagir).
En résumé, ce qui vous permet de dormir tranquille, ce n’est pas le tableau des points, mais qui peut toucher votre argent en cas de pire scénario, et combien de temps cela prendrait.