J'ai essayé une fois, en emmenant un ami complètement novice pour voir un projet de « minage social + jetons de fans », la promotion était très bien faite, mais nous avons simplement vérifié la crédibilité de la manière la plus bête : d'abord regarder sur GitHub s'il y a quelqu'un qui travaille régulièrement ou si c'est juste une vague de commits bâclés ; puis chercher le rapport d'audit, pas en regardant les mots « audit réussi » mais en vérifiant s'il y a des éléments à haut risque, s'il y a des enregistrements de corrections, si c'est corrigé ou si c'est encore « risque connu, à vos risques et périls » ; enfin, regarder les permissions de mise à niveau : est-ce que le contrat peut être modifié à volonté ? Combien de signatures sont nécessaires, sont-elles dispersées ou centralisées, y a-t-il un verrouillage temporel. En gros, je ne sais pas si l'attention peut être utilisée pour le minage, mais si les permissions ne sont pas transparentes ou si la mise à niveau permet de modifier le code en un clic, c'est trop risqué, je ne m'y engage vraiment pas.