Récemment, je vois souvent des gens demander « Peut-on faire confiance à ce projet ? », honnêtement, ça me donne mal à la tête.

Fréquence de mise à jour GitHub, date du rapport d'audit, répartition des droits des portefeuilles multi-signatures — je jette un coup d'œil là-dessus, mais juste un coup d'œil, je n'en fais pas une Bible.
Le fait qu'un rapport d'audit soit publié ne signifie pas que le code ne posera pas de problème à l'avenir, et le fait de configurer une multi-signature ne garantit pas que la clé privée ne sera pas perdue.
En clair, tout cela vise à « réduire la probabilité », pas à « éliminer le risque ».
Mon état d'esprit actuel ressemble un peu à la sauvegarde sur disque dur : même si je sais que la probabilité que deux disques tombent en panne en même temps est extrêmement faible, je stocke quand même une copie sur un troisième.
Ce n'est pas que je n'ai pas confiance dans la technologie, c'est que je n'ai pas confiance en moi-même pour ne pas cliquer par erreur sur un mauvais lien — les attaques de phishing sont devenues trop folles ces derniers temps, les portefeuilles matériels sont en rupture de stock, ce qui montre que tout le monde panique enfin, mais c'est quand on panique qu'on fait le plus d'erreurs de commande.
Quoi qu'il en soit, ma façon de faire, même pour les projets les plus en vogue, je n'y mets que la partie que je peux me permettre de perdre, le reste, je considère que c'est déjà perdu.
C'est tout pour l'instant.