Récemment, en regardant des projets, je regarde d’abord GitHub… Ce n’est pas pour faire semblant de comprendre, c’est surtout pour voir s’il y a “quelqu’un qui bosse” : fréquence des commits, si c’est juste une ou deux personnes qui tiennent le projet, s’il y a de vraies discussions dans les issues, pas juste des “gm” en boucle. Le rapport d’audit ne doit pas non plus être considéré comme un ticket d’entrée gratuit, je jette généralement un œil : quels contrats ont été audités, s’il y a des risques élevés listés, si les corrections ont été faites, si les preuves de correction sont là, sinon ça revient à écrire une feuille “j’ai essayé”.

La mise à jour du multi-signature est encore plus cruciale, en gros c’est “qui peut changer le code ou déplacer des fonds en un clic”. Je regarde si les signataires sont dispersés, si le seuil est élevé, s’il y a un timelock (ce qui donne un délai de réaction), si ce n’est pas le cas, je suis encore plus prudent avec les gains issus du staking / partage de sécurité, surtout que récemment, les structures imbriquées ont été critiquées… Les gains semblent attrayants, mais les permissions et les risques sont invisibles.

Ma petite habitude pour éviter de passer une commande impulsive : d’abord la mettre dans les favoris, attendre une nuit ; le lendemain, si je veux toujours acheter, je vérifie à nouveau le multi-signature et l’audit, moins je suis impulsif, mieux c’est. De toute façon, quand la FOMO monte, c’est souvent moi qui perds.