Hier soir, j'ai failli craquer et créer une nouvelle série, heureusement j'ai d'abord vérifié le GitHub du projet… Résultat, j'ai découvert que je considère toujours que « avoir du code = être fiable » comme un talisman, en gros je cherche juste à me rassurer.

Pour un débutant, je ne regarde que trois choses concernant la crédibilité : ne pas se limiter aux étoiles sur GitHub, vérifier si le projet est encore actif récemment, s'il y a une ou deux personnes qui travaillent derrière une porte (je serais un peu paniqué si une grosse mise à jour arrive soudainement) ; ne pas croire aveuglément au rapport d'audit avec ces quatre mots « audit effectué », mais surtout vérifier s'il y a des risques élevés listés, si les corrections ont été faites au final, et si l'auditeur est une des entreprises sérieuses ; pour la mise à niveau de la multi-signature, c'est plus direct — combien de personnes peuvent prendre la décision, quel est le seuil, y a-t-il des délais (timelock), sinon tu penses que c'est du DeFi alors que c'est en fait « l'humeur de l'administrateur ».

Récemment, tout le monde se plaint du MEV, de l'injustice dans le classement, je me sens aussi concerné… Peu importe la beauté des règles sur la chaîne, si le pouvoir d'exécution est trop concentré, les petits investisseurs sont juste pris entre deux feux. Quoi qu'il en soit, je regarde moins la narration et plus les permissions, c'est ça qui détermine si je peux dormir tranquille.