Je regarde la crédibilité d’un projet, je ne regarde pas d’abord les chandeliers, je vérifie d’abord GitHub et le rapport d’audit… Mais les débutants ne se laissent pas tromper par le « nombre de soumissions », beaucoup ne font que modifier le README pour faire semblant. Ce qui est plus utile, c’est de voir : si les contrats principaux ont subi de grandes modifications récemment, qui fait la revue, s’il y a des personnes qui posent des questions sur des vulnérabilités dans les issues et si elles reçoivent des réponses. Ne vous contentez pas de regarder seulement les mots « audité » ; l’essentiel est de vérifier les points non corrigés / risques acceptés, comment l’équipe explique cela, l’attitude vaut plus que la conclusion.

Pour la mise à niveau de la multi-signature, je serai plus pointilleux : combien de signatures, qui sont les signataires, y a-t-il un verrouillage temporel, et il serait idéal de voir aussi l’historique des opérations sur la chaîne. Récemment, ces nouveaux L1/L2 envoient des incitations tout en attirant le TVL, et il est normal que les anciens utilisateurs se plaignent de « miner, vendre » ; en clair, l’argent arrive vite, il part aussi vite, et si la gestion des permissions n’est pas maîtrisée, c’est encore plus risqué.

Ce que je crains le plus, ce n’est pas la perte, mais de me réveiller un jour et de découvrir que le contrat a été mis à jour, que les règles ont changé, alors que je pensais jouer au même jeu. Quoi qu’il en soit, même si je renforce ma position, je vérifierai d’abord les permissions et l’audit, juste pour avoir une chance de sortir vivant.