La fréquence des mises à jour sur GitHub est plus honnête que le livre blanc. De toute façon, je commence par parcourir les commits pour voir qui corrige encore des bugs et qui tire au flanc.

Rapport d'audit ? Je ne reconnais que le nom, pas le logo. Quand Certik pullule, il faut encore plus vérifier l'auditeur spécifique et le numéro de version. Un jour, un projet a mis à jour son portefeuille multisig, l'annonce était pompeuse, j'ai pris une capture d'écran de l'ancienne adresse multisig. Deux semaines plus tard, ils ont effectivement fait une "erreur de manipulation" en transférant au mauvais endroit, et la capture de l'ancienne adresse est devenue la seule preuve dans le groupe.

Ceux du RWA calculent maintenant tous les jours le rendement des bons du Trésor américain en APY on-chain. Ça sonne bien, mais qui est le dépositaire du multisig ? Qui détient les droits de mise à niveau ? Ces choses qui ne sont pas écrites noir sur blanc sont les véritables cartes. Pour un novice, la crédibilité se résume à une phrase : ne croyez pas ce qui est annoncé si vous pouvez le vérifier, ne croyez pas votre mémoire si vous pouvez prendre une capture d'écran.

Voilà, je vais sauvegarder quelques adresses multisig.