Pour évaluer si un projet est « fiable ou non », je suis maintenant trop paresseux pour regarder des feuilles de route flashy, je vais d’abord consulter GitHub et les rapports d’audit. GitHub ne concerne pas le nombre d’étoiles, mais principalement si les commits sont réguliers ou s’il y a une multitude de copiés-collés en mode sous-traitance ; pour l’audit, ne vous contentez pas de voir « approuvé », je vais vérifier s’il y a des risques élevés, si des modifications ont été apportées au final, ne pas se contenter de l’audit comme décoration.

La mise à niveau de la multi-signature est encore plus cruciale, pour faire simple, qui peut modifier le contrat en un clic, qui peut transférer les fonds du coffre-fort, c’est là le vrai risque. Je vais noter le nombre de signataires, le seuil, s’il y a un timelock (pour vous donner du temps de réaction), dès que je vois « permissions d’urgence pour la mise à niveau », je deviens nerveux… Récemment, MEV et l’équité du tri ont été critiqués, les validateurs gagnent bien, mais les petits investisseurs souffrent, dans ces moments-là, je n’ose pas confier mon argent à une seule clé. De toute façon, je calcule d’abord le coût en gas + le pire scénario, si je peux éviter, je n’y vais pas, j’apprends à payer moins de frais.