Je suis du genre à vouloir dépenser peu pour obtenir des avatars exorbitants, mais en voyant une multitude de projets sur GitHub, des rapports d'audit, des mises à jour de multi-signatures, je suis vite dépassé… Mais récemment, avec la recrudescence des liens de phishing, la pénurie de portefeuilles matériels, je n’ose plus vraiment prendre de risques. Maintenant, je regarde la « crédibilité » de manière très simple : d’abord vérifier si GitHub est régulièrement mis à jour (pas juste pour faire joli un dépôt), puis examiner les conclusions du rapport d’audit et la section « corrigé / non corrigé », enfin voir qui est responsable de la mise à jour multi-signature, combien de personnes, s’il y a un délai, au moins pour éviter qu’une seule personne ne puisse modifier les règles en un clic. En gros, je considère la complexité comme un ennemi : je ne m’intéresse qu’aux projets qui peuvent être expliqués en trois phrases, si ce n’est pas clair, je préfère les considérer comme peu fiables.