持仓像盆栽🌱

On m’a posé la question plusieurs fois récemment : en regardant GitHub, les rapports d’audit, les mises à niveau de multi-signatures, comment savoir au final si un projet est fiable ou non. Franchement, au début moi aussi je ne comprenais pas grand-chose. Mais maintenant, j’ai fini par me créer mes petites méthodes bêtes à moi.

D’abord GitHub : ne te contente pas du nombre de stars. Clique dedans et regarde l’historique des commits des derniers mois. Si ce ne sont que des petites corrections ou qu’il n’y a eu aucune activité depuis longtemps, en gros, c’est juste un projet qui a “oublié d’être arrosé”.

Pour les rapports d’audit, je regarde en général le nom de l’équipe d’audit et la date du rapport. S’ils sont trop anciens, je passe. Avec le temps, le code a déjà été modifié à travers plusieurs cycles.

Pour les mises à niveau de multi-signatures, je me concentre sur le nombre de signatures et sur qui signe. Si ce ne sont que des personnes internes au projet, alors c’est presque comme s’il n’y avait pas de multi-signatures.

Ces derniers temps, on a aussi remis en question des outils de données on-chain, notamment qu’ils seraient en retard, voire potentiellement trompeurs. Moi, je trouve ça assez normal. Les outils sont “morts”, les gens sont “vivants” : le plus important, c’est d’avoir son propre discernement.

Bref, j’ai pris une habitude : quand je vois une action on-chain qui m’intéresse ou une annonce de mise à niveau, je fais une capture d’écran et je la sauvegarde. Comme ça, si ça finit par tourner mal plus tard, j’aurai de quoi comparer. 🌿