La troisième fois qu’un ami me demande « Ce projet est-il fiable ? », je regarde d’abord trois choses : si GitHub est encore actif (pas ce genre de travail fictif où l’on modifie le README une fois par semaine), si le rapport d’audit est compréhensible et si les problèmes à haut risque ont vraiment été corrigés, enfin qui détient le contrôle des permissions — plusieurs signatures, quel est le seuil, y a-t-il un verrou temporel, au moins éviter qu’une seule personne ne puisse modifier le contrat d’un coup de tête.

Récemment, la vague d’incitations sur le réseau de test et de gain de points a repris de plus belle, tout le monde se demande si le réseau principal va lancer une émission de tokens. En gros, même si l’airdrop est tentant, il ne faut pas prendre « peut-être qu’il y en aura » pour « c’est fiable ». Ma règle habituelle reste la même : je ne touche pas aux permissions non transparentes, je réduis la taille des positions où on peut changer la logique d’un clic, et si je participe vraiment, je préfère prendre le temps d’apprendre une leçon… C’est tout pour l’instant.