Je vois mes amis se faire entraîner une troisième fois par Meme + célébrités qui crient pour acheter, je ne sais même plus quoi leur dire… En gros, ne pense pas toujours à prendre la dernière marche, la rotation de l’attention est plus rapide que ta vitesse de clic.

Moi-même, pour juger la “crédibilité” d’un projet, c’est très simple : d’abord, regarder sur GitHub, la vraie mise à jour ou juste des modifications sur le README ; si les commits sont concentrés en un seul endroit ou s’il y a quelqu’un qui fait une revue. Ensuite, chercher le rapport d’audit, ne pas se limiter au logo sur la couverture, mais surtout examiner les éléments “à haut risque / non corrigés” et leurs réponses, beaucoup de projets ont encore des failles même après audit. Enfin, vérifier les droits de mise à niveau : peut-on tout upgrader librement, y a-t-il une multisignature, combien de personnes pour la validation, y a-t-il un timelock (ce qui donne du temps pour fuir). Tout cela ne garantit pas la sécurité, mais au moins ça peut éliminer la moitié des choses “qui ont l’air très animées”… Moi, je préfère prendre mon temps, éviter de me faire avoir.