Je regarde actuellement le projet « crédibilité » en me concentrant d'abord sur trois aspects : GitHub, rapport d'audit, et mise à jour multi-signatures.

Je ne te demande pas de comprendre le code sur GitHub, regarde d'abord si quelqu'un y travaille depuis longtemps, s'il y a des issues qui reçoivent des réponses, et si ce n'est pas une accumulation soudaine de commits en une nuit ;
Ne te laisse pas non plus impressionner par le logo dans le rapport d'audit, concentre-toi sur la présence ou non de risques clairement identifiés comme « non corrigé / impossible à corriger », et si un suivi a été effectué par la suite.
La mise à jour multi-signatures est encore plus concrète : qui sont les signataires, combien de clés sont nécessaires, y a-t-il des retards (pour te donner le temps de réagir avant une éventuelle fuite)… En résumé, plus les permissions sont grandes, plus la transparence doit être totale.
Récemment, tout le monde surveille les gros transferts on-chain et les mouvements anormaux des portefeuilles chauds et froids des échanges comme des « fonds intelligents » ;
Moi, je préfère d’abord rester calme et vérifier si ces fondamentaux ont été bien faits.
C’est tout pour l’instant.