Je regarde actuellement le projet "Crédibilité" en se concentrant principalement sur trois choses : GitHub, rapport d'audit, mise à jour multi-signature. Ne vous contentez pas de regarder les étoiles et le nombre de commits sur GitHub, je vais cliquer pour voir si les dernières modifications tournent autour de la logique centrale, s'il y a des personnes qui maintiennent à long terme en répondant aux issues, si le code ressemble à un bricolage temporaire. Le rapport d'audit ne doit pas être considéré comme un talisman, il faut surtout regarder la portée de l'audit, les modules non couverts, et si les problèmes à haut risque ont été sérieusement corrigés, ne pas se contenter d'écrire "corrigé".

Les mises à jour et la multi-signature sont plus concrètes, en gros vous achetez la prime de risque de "qui peut changer les règles". Vérifiez le nombre de signataires, le seuil, qui sont les signataires, si on peut changer de personne, s'il y a un timelock (ce qui vous donne du temps pour réagir). Récemment, quelqu'un a critiqué que les outils de données on-chain et le système d'étiquetage étaient un peu lents ou pouvaient même induire en erreur, donc je préfère passer en revue ces informations de base moi-même, prendre un peu plus de temps, c'est plus rassurant, de toute façon, se précipiter peut facilement faire perdre la tête.