Hier soir, avant de dormir, je suis tombé sur quelqu'un qui se plaignait encore de la mise en gage de cette stratégie de « sécurité partagée + rendement en superposition » qui ressemble à une poupée russe, en gros j'ai aussi peur qu'à la fin ça devienne une couche après l'autre, la ligne de liquidation explose directement au visage… Donc maintenant, quand je regarde un projet, je ne regarde plus d'abord les longs articles des KOL, je vais d'abord vérifier GitHub : ce n'est pas pour que je comprenne le code, mais principalement pour voir si les mises à jour sont continues, si les issues sont traitées, si les changements clés ne sont qu'une série de « réparations temporaires ». Le rapport d'audit ne doit pas seulement être regardé pour le logo en couverture, l'essentiel est de vérifier « comment sont traités les risques élevés/moyens », s'il y a des problèmes similaires qui réapparaissent. La mise à jour du multi-signature est plus réaliste : quelques personnes, quelques signatures nécessaires, y a-t-il des retards ou un bouton d'urgence, de toute façon, si je peux changer les règles en un clic, c'est aussi sensible que ma position. Je dis que je suis prudent, mais je veux quand même ouvrir un peu de levier… Mais au moins, cela me permet de vérifier si le sol est solide avant de faire la fête.