Les débutants regardent si un projet est "fiable ou non", je vais d'abord jeter un œil à trois choses : est-ce que GitHub est encore actif (pas juste une série de commits en une nuit), le rapport d'audit a-t-il clairement défini la portée / n'a pas couvert certains aspects, et aussi si les permissions de mise à niveau sont multi-signatures, qui sont les signataires, quel est le seuil. Ne vous contentez pas de voir "auditée" et vous sentir rassuré, beaucoup de rapports avec une phrase "mise à niveau non auditée" suffisent à me dissuader… De plus, récemment, les outils de données on-chain et les étiquettes ont été critiqués pour leur retard / leur tendance à induire en erreur, ce qui est aussi assez vrai, donc je vais faire une validation croisée : les annonces officielles, les permissions du contrat, les discussions communautaires doivent correspondre avant de passer une commande. De toute façon, je préfère prendre mon temps, garder la position comme on garde un enfant.