Jusqu’à présent, je me suis toujours méfié : une activité animée sur GitHub, des rapports d’audit en pagaille = le projet est solide. Maintenant, je comprends que cela ne peut être considéré que comme “quelque chose qui avance”, la véritable crédibilité dépend de la façon dont il évolue, qui peut déplacer de l’argent, et s’il peut couper court rapidement en cas de problème.

Je regarde maintenant trois choses principales pour évaluer un projet : est-ce que le code est maintenu en continu (pas seulement un dépôt abandonné), est-ce que le rapport d’audit précise clairement la portée et les pièges non couverts (beaucoup ne couvrent qu’une partie), et les droits de mise à jour — qui détient la clé multi-signature, combien de personnes sont nécessaires, y a-t-il des délais ou une période d’annonce. En gros, un contrat pouvant être mis à jour à tout moment, même avec un audit approfondi, je le prendrai avec réserve.

Récemment, l’engouement pour les agents IA et le trading automatique est à son comble, mais ce qui m’importe le plus, c’est cette interaction sur la chaîne : des permissions trop larges, des signatures désordonnées, des contrats qui changent de logique dès qu’ils sont mis à jour… c’est ça qui “mord vraiment derrière la narration”. Quand le marché s’enflamme, je coupe le réseau pendant dix minutes, je baisse d’abord mon score d’émotion à 3 avant de revenir lire tout ça, de toute façon, ne pas se laisser emporter par la frénésie.