Récemment, j'ai vu de nouveaux incitatifs L1/L2 pour attirer TVL, les anciens utilisateurs en profitent tout en se plaignant « minage, vente »… En gros, c'est amusant, mais pour un novice qui veut vérifier si un projet est fiable, je regarde généralement trois choses : GitHub, rapport d'audit, et comment la mise à jour/le multi-signature sont gérés.

Ne vous contentez pas de regarder les étoiles sur GitHub, vérifiez si quelqu'un continue à y travailler, si les problèmes reçoivent des réponses, et si les changements clés sont expliqués ; ne vous concentrez pas uniquement sur le « pass » de l'audit, mais regardez si les problèmes à haut risque ont été corrigés, et si la correction est adéquate ; ensuite, pour la mise à jour/multi-signature, qui sont les signataires, combien de signatures sont nécessaires, y a-t-il un timelock (pour donner du temps de réaction), ces aspects sont plus importants que des slogans. De toute façon, je préfère gagner un peu moins plutôt que de me faire cambrioler en pleine nuit par une « mise à jour » (je ressors mon côté maman).