Pour vérifier si un projet est fiable ou non, je ne regarde généralement pas d'abord les chandeliers, je vérifie d'abord trois choses : si GitHub est régulièrement mis à jour (pas juste une série de petites modifications en une journée), si le rapport d'audit mentionne clairement les problèmes et si ceux-ci ont été réellement corrigés par la suite, si les droits de mise à niveau sont gérés par multisignature / verrouillage temporel plutôt que par un « administrateur qui modifie le contrat en un clic ». En gros, ces trois points peuvent transformer « je te fais confiance » en « je sais à peu près comment tu peux faire du mal / comment tu peux te faire pirater ».

Récemment, le minage social et les tokens de fans sont à nouveau à la mode, tout le monde cherche à attirer l’attention… J’admets que l’attention a de la valeur, mais je suis plus intéressé par la clarté des contrats et des permissions, pour ne pas finir par découvrir qu’on a simplement fourni de la liquidité de sortie à quelqu’un d’autre.

Voici une méthode simple pour éviter de passer une commande impulsive : quand tu veux acheter, commence par vérifier les permissions et la dernière mise à jour, ferme la page de transaction pendant 5 minutes, et si tu veux toujours acheter après, alors fais-le ; beaucoup d’impulsivité vient du fait qu’on se fait avoir par notre propre « taux de rendement mental ». C’est tout pour l’instant.