Beaucoup de gens me demandent comment lire « crédibilité » pour un débutant, je regarde généralement trois choses : si GitHub a des commits continus récemment (pas juste un dépôt de code ponctuel), si le rapport d'audit a clairement écrit les limites d'autorisation et les éléments corrigés, et enfin qui est la clé de mise à niveau multi-signatures, quel est le seuil, et si une seule personne peut décider de changer la logique.

Plus tard, j'ai découvert que le plus susceptible de faire des erreurs n'est pas l'absence d'audit, mais le fait de « sembler très décentralisé » alors que la clé de mise à niveau est trop lâche…
Au passage, récemment, avec le minage social / jetons de fans, cette idée de « l'attention comme minage », je la considère comme du bruit, l'attention peut effectivement se monétiser, mais si les permissions du contrat ne changent pas, le risque ne diminue pas avec la popularité.