Dernièrement, on me demande toujours : le projet est-il fiable ou non ?

Pour faire simple, je ne donne pas de conclusion, je ne regarde que trois choses comme « indices » : GitHub, le rapport d'audit, et la multi-signature.

Je ne regarde pas le nombre d'étoiles sur GitHub, je vérifie d'abord si les mises à jour ne sont que des pics avant ou après la distribution de tokens, qui fusionne les PR, si les modifications tournent toujours autour des permissions / mises à jour ;
Le rapport d'audit ne doit pas seulement être « approuvé », je m'intéresse davantage à la liste des problèmes où il est question de « risques de centralisation / possibilité de mise à jour » et si ces points ont été sérieusement traités, ou si c'est juste un « risque accepté » pour faire passer.
La multi-signature est plus directe : combien de personnes, quel est le seuil, si les signataires appartiennent tous au même cercle, le plus à craindre c’est ceux qui prônent la décentralisation mais qui ont une seule clé en main.

Il y a deux jours, les attentes de baisse de taux et le dollar index ont encore fait du bruit, les actifs risqués montent et descendent ensemble, c’est divertissant, mais plus ces narrations s’envolent, plus j’ai envie de revenir à ces preuves froides… au moins pour savoir qui raconte une histoire, qui tient vraiment ses promesses.
Avant, j’étais plutôt obsessionnel : « je ne regarde que la chaîne », mais j’ai réalisé qu’on peut voir les actions sur la chaîne, mais pas les motivations, il faut aussi regarder le code et les permissions en même temps, c’est comme ça pour l’instant.