Je discute récemment avec des gens de la fiabilité d’un « projet » ; en gros, les débutants ne doivent pas se focaliser immédiatement sur les chandeliers, mais d’abord regarder trois choses : GitHub, le rapport d’audit, la mise à niveau de la multi-signature.

Ne pas regarder uniquement le nombre d’étoiles sur GitHub et se vanter, mais consulter les commits et les issues, si après trois mois il n’y a pas de mouvement et qu’ils publient tous les jours des bonnes nouvelles, ça me met un peu mal à l’aise ;
Le rapport d’audit ne doit pas se limiter à une capture d’écran « approuvé », mais vérifier s’il y a des vulnérabilités graves non corrigées, et si la re-vérification a été faite.
La mise à niveau de la multi-signature est encore plus cruciale, qui détient le contrôle, combien de signatures pour modifier le contrat, y a-t-il un verrouillage temporel —
Il y a deux jours, j’ai vu sur la blockchain un contrat changer le propriétaire vers une nouvelle multi-signature juste deux heures après, le nonce montait très vite, comme une serrure qui change en fuite…
Bref, je vais d’abord attendre.

Au passage, la polémique autour des royalties NFT fait beaucoup de bruit, en réalité c’est un peu comme la mise à niveau de la multi-signature : qui décide des règles, peut-on changer soudainement.
La liquidité est importante, c’est vrai, mais c’est aussi difficile pour les créateurs d’être coupés brutalement.
Pour l’instant, je préfère prendre mon temps, éviter les pièges.