Récemment, en regardant des projets, je ne regarde plus les PPT, le bruit est trop fort, mes yeux sont presque aveuglés… Les débutants veulent toucher à la “fiabilité”, je fais généralement trois choses : ne pas se contenter de regarder les étoiles sur GitHub, jeter un œil aux derniers commits pour voir si quelqu’un travaille vraiment, si des bugs ont été signalés et si quelqu’un répond ; ne pas se limiter à capturer le logo dans le rapport d’audit, regarder la portée/le numéro de version/si des problèmes connus n’ont pas été corrigés ; la mise à niveau des permissions est la plus critique, qui signe, combien de signatures sont nécessaires, y a-t-il un délai, ne pas vouloir tout changer avec une seule clé.

Les ponts cross-chain qui se font pirater encore renforcent ma conviction : les permissions et le processus de mise à niveau sont vraiment plus importants que la “narration”. Et cette fois, tout le monde criait “attendre la confirmation” pour l’anomalie de l’oracle, en gros, ils avaient peur de tomber dans un piège.

La stratégie de réduction du bruit est simple : ne suivre que “mise à jour du code + changement de permission + revue d’incidents”, tout le reste en bruit de fond pour l’instant. De toute façon, même si ça semble fastidieux à l’oral, je vais quand même jeter un œil rapidement.