Les débutants veulent juger si un projet est « fiable », je ne regarde généralement pas d’abord les graphiques de chandeliers, mais comment ils écrivent et modifient leur code. GitHub n’est pas plus intéressant parce qu’il est animé, l’essentiel est de voir si les notes de mise à jour sont claires, s’il y a une multitude de modifications temporaires, qui propose les PR, et si les contributeurs principaux travaillent sur le long terme. Le rapport d’audit ne doit pas être considéré comme un talisman, il vaut mieux voir ce qu’il couvre, s’il y a des risques élevés non corrigés, si les corrections sont bien faites, et ne pas se contenter de prendre une capture d’écran avec « audit effectué » comme un laissez-passer invulnérable.

Concernant la mise à jour du multi-signature, en gros c’est « qui peut bouger ton argent ». Combien de personnes pour la multi-signature, quel est le seuil, si les signataires sont toujours les mêmes, si on peut changer l’implémentation du contrat à volonté… tout cela est bien plus important que la « feuille de route ». Récemment, les histoires autour des agents IA et du trading automatique sont très à la mode, mais je m’intéresse surtout à la taille des permissions d’interaction sur la chaîne, comment se couvre l’échec, si la sécurité est bien assurée. Peu importe à quel point ça paraît sophistiqué, si je ne comprends pas la sécurité, je fais comme si je n’avais rien vu. Il y a beaucoup de tutoriels, mais je préfère ceux qui vous guident étape par étape à travers les historiques de soumission et les audits, plutôt que ceux qui se contentent de vous faire reconnaître des logos.