Je regarde actuellement le projet « Pas fiable » et je ne prête plus vraiment attention à ce qu'ils racontent, je vais d'abord vérifier GitHub et les rapports d'audit… Mais pour être honnête, il est vraiment facile de se faire avoir en tant que débutant. Une mise à jour sur GitHub ne signifie pas forcément une mise à jour utile, parfois ils changent juste un README et font semblant d'être très actifs ; ne vous fiez pas seulement à la couverture du rapport d'audit, il faut jeter un œil pour voir si les problèmes ont été « résolus / acceptés / remis à plus tard », ce genre de phrase comme « l'équipe promet une optimisation future » à la fin d'une liste de risques moyens à élevés, je préfère d'abord mettre la main en retrait pour boire un café.

La mise à niveau de la multi-signature est encore plus critique, en gros c'est « est-ce qu'on pourra changer les règles plus tard ». Je regarde combien de personnes sont impliquées dans la multi-signature, combien de signatures sont nécessaires, si les signataires sont dispersés, et idéalement il y a un timelock, pour donner à tout le monde le temps de réagir, sinon une mise à niveau en pleine nuit avec une seule signature, tu n'auras même pas le temps de réagir. Récemment, certains se plaignent que les outils de données on-chain, le système de tags sont en retard et peuvent même induire en erreur, je ne crois plus trop à ces « étiquettes de sécurité », je les prends comme un simple rappel, si je dois vraiment intervenir, je regarde aussi de près les données on-chain et les permissions… Je dis que je ne cherche pas à acheter au plus bas, mais quand je vois le prix de plancher commencer à trembler, je tremble aussi, bon, on en reste là.