Récemment, en regardant la modularité et le développement narratif de la couche DA, les développeurs sont tous excités, mais il est normal que les utilisateurs soient perplexes… En gros, les débutants veulent juger si un projet est fiable, ne se concentrent pas d’abord sur les concepts, regardent d’abord trois choses : GitHub, rapport d’audit, mise à jour de la multi-signature.

GitHub, pas besoin que tu saches coder, regarde si ça “ressemble à un vrai travail” : y a-t-il des commits réguliers récemment, est-ce que c’est juste pour changer le README en mode fausse activité, y a-t-il des bugs signalés dans les issues avec des réponses, le contrat principal est-il dans un dépôt séparé et pas un gros bazar. Le rapport d’audit ne regarde pas seulement le logo : concentre-toi sur la conclusion et “risques non corrigés/connu”, ainsi que si la portée de l’audit a omis des contrats clés. Enfin, la mise à jour de la multi-signature : qui peut modifier le contrat ? Combien de clés ? Y a-t-il un timelock (pour te donner le temps de réagir) ? Si c’est 1/1 ou un changement de signataire temporaire, ou des mises à jour fréquentes, même un modèle parfait peut vite devenir risqué.

De toute façon, ma première réaction face à un projet n’est pas “va-t-il monter”, mais “en cas de problème, qui peut changer d’un clic les règles de mon argent”… Je vais bosser.