Je me suis récemment fait demander par un ami si le projet était fiable ou non, en gros je ne crois personne sur parole, alors j’ai vérifié trois choses : GitHub, le rapport d’audit, et la mise à jour multi-signature. Je ne vais pas regarder chaque ligne de code sur GitHub, mais je vérifie si les mises à jour sont régulières, si des issues reçoivent des réponses, et si ce n’est pas juste une grosse poussée de commits juste avant la sortie de la token ; le rapport d’audit je regarde les conclusions et la portée, quels éléments n’ont pas été audités, quels “risques connus sont laissés de côté”, ne regarde pas seulement le logo. La multi-signature est encore plus critique : combien de personnes, qui sont-elles, peuvent-elles décider seules de la mise à jour, et il vaut mieux qu’il y ait un timelock, sinon aujourd’hui on parle de “décentralisation”, mais demain on peut changer les règles en un clic sans que tu le saches.

Récemment, la controverse sur les royalties NFT a été intense, en fait c’est pareil : où sont écrites les règles, qui peut les changer, y a-t-il une période de tampon avant la modification, c’est ça qui détermine si les créateurs ou la liquidité secondaire sont les plus pénalisés. De toute façon, je regarde les projets comme si je faisais de la sculpture en papier, je soulève couche par couche… parfois la chaîne met une éternité à charger, il faut rafraîchir ou réessayer, il faut être patient, au moins c’est plus rassurant que d’écouter un influenceur.