Vous avez récemment été fatigué par toutes ces « liens officiels »… Les portefeuilles matériels sont en rupture de stock, et pourtant les attaques de phishing sont encore plus nombreuses.

Pour vérifier si un projet est fiable ou non, ne vous fiez pas d’abord à la façon dont les KOL en parlent, regardez d’abord GitHub et les rapports d’audit. GitHub ne concerne pas le nombre d’étoiles, en gros il faut voir : s’il y a des commits réguliers, s’il y a beaucoup de copier-coller, si les modifications clés des contrats sont expliquées, et il vaut mieux aussi voir que l’équipe corrige vraiment des bugs, pas qu’elle ne fasse que « rattraper » la veille du lancement. Quant aux rapports d’audit, ne vous contentez pas de regarder les mots « audité » ; regardez comment les problèmes à haut risque ont été traités, s’ils ont été « corrigés / atténués » ou si le risque a été « accepté » et ignoré.

Pour la mise à niveau avec multi-signatures, même un débutant peut avoir une idée : la multi-signature est-elle 2/3, 3/5, etc., les signataires sont-ils dispersés, y a-t-il un délai (timelock), peut-on faire une mise à niveau en un clic pour changer la logique de vos actifs. Quoi qu’il en soit, je préfère prendre mon temps plutôt que de cliquer sur un lien par erreur et tout perdre d’un coup… Il faut vraiment rester vigilant ces temps-ci.