Dernièrement, la saison des airdrops a encore transformé la plateforme de tâches en un point de contrôle quotidien, plus la chasse aux sorcières devient stricte, plus tout le monde devient anxieux… Je commence plutôt à regarder des choses plus « ennuyeuses » : si le projet est fiable ou non. Les débutants veulent connaître la crédibilité, je pense qu’il vaut mieux ne pas se concentrer sur la popularité sur Twitter, mais plutôt consulter GitHub et les rapports d’audit, c’est plus concret.

On peut avoir une idée générale de GitHub sans connaître le code : si les mises à jour sont sporadiques, si quelqu’un a revu les modifications importantes, si dans les issues quelqu’un signale un bug et si l’équipe fait semblant de ne rien voir. Pour les rapports d’audit, ne vous contentez pas de regarder la couverture avec « approuvé », concentrez-vous sur « ce qui a été découvert », « si les problèmes ont été corrigés » et « si une nouvelle vérification a été effectuée ». Enfin, la mise à jour du multi-signature : combien de clés, qui les détient, si une seule personne peut prendre la décision, combien de temps pour que ça prenne effet… En gros, il faut voir s’ils osent laisser une porte dérobée. Quoi qu’il en soit, je préfère faire deux tâches en moins et jeter un œil à ces trois points.