Beaucoup de gens ont la tête qui tourne dès qu'ils entendent « modularité, couche DA », mais en réalité, ne vous précipitez pas pour comprendre la narration, il est plus important de vérifier si le projet est fiable. En tant que débutant, je considère la crédibilité généralement selon trois choses : ne regardez pas seulement les étoiles sur GitHub, vérifiez s'il y a des modifications récentes, si la logique principale est modifiée par seulement quelques personnes ; ne vous contentez pas de capturer le logo dans le rapport d'audit, faites défiler jusqu'à « corrigé/non corrigé » et la portée, si la mise à jour du module n'est pas couverte, considérez cela comme un audit manqué ; il y a aussi la signature multiple pour la mise à jour, qui détient la clé, quel est le seuil, y a-t-il un délai (timelock), ces éléments déterminent si « aujourd'hui on parle de décentralisation, demain on pourra changer les règles en un clic ». Quelqu'un demande « alors open source + audit, c'est sûr ? »… pas vraiment, au mieux cela met les pièges sur papier pour que vous les voyiez, de toute façon, je vérifie rapidement l'adresse de la multi-signature et l'historique des exécutions avant de dormir.