Récemment, tout le monde regarde si la chaîne principale grand public se met à jour ou subit une maintenance, et si l'écosystème va déménager, je suis plutôt devenu calme… Pour faire simple, je ne juge la « crédibilité » qu’en trois points : ne regardez pas seulement les étoiles sur GitHub, vérifiez s’il y a eu des commits réguliers ces trois derniers mois, si des issues ont reçu des réponses, et ne dites pas « la prochaine semaine » dès qu’il y a un problème ; ne faites pas non plus trop confiance aux logos dans les rapports d’audit, au moins vérifiez si « quelque chose a été découvert/comment c’est réparé », si tout ce qu’il y a ce sont des paroles en l’air, je considère que ce n’est pas audité ; la mise à jour multi-signatures est encore plus cruciale, les signataires sont-ils dispersés, les seuils sont-ils raisonnables, évitez que ce soit une seule personne qui puisse modifier le contrat par erreur. Ma habitude est : avant d’ouvrir une position, je sauvegarde une copie de ces captures d’écran, et je les relis après le réveil, si cela me donne envie de passer un ordre le lendemain, c’est que ça passe… Sinon, je considère que j’ai économisé mes frais d’apprentissage.