Je regarde actuellement le projet « crédible ou non crédible », et je ne regarde pas d’abord la narration, je vérifie d’abord deux choses : GitHub et le rapport d’audit. GitHub ne consiste pas à regarder si le nombre d’étoiles est élevé, je regarde si les mises à jour sont régulières, si les bugs sont reviewés par quelqu’un, si les changements clés sont expliqués ; ceux qui ne bougent pas pendant six mois puis soudainement font de grands changements, cela me fait poser une question. L’audit est pareil, ce n’est pas « avoir un audit = sécurité », je suis plus intéressé à savoir si la liste des problèmes a vraiment été résolue, si la logique de mise à niveau est clairement écrite.

Je porte aussi une grande attention à la mise à niveau de la multi-signature : qui sont les signataires, s’ils sont dispersés, combien de signatures sont nécessaires, s’il y a un timelock (pour donner du temps de réaction à tout le monde)… en gros, est-il possible de « changer les règles soudainement ». Récemment, les portefeuilles matériels sont en rupture de stock, les liens de phishing sont partout, je préfère mettre mon argent dans des règles où je peux dormir tranquille.

Ce que je crains le plus, ce n’est pas la lenteur, c’est le chaos : la lenteur, on peut attendre, mais le chaos, c’est avoir une surprise à tout moment. Commençons comme ça, avec une position plus petite, l’émotion sera moins facilement manipulée.