Dernièrement, en regardant des projets, je ne crois de plus en plus pas à ces discours du genre « sécurité dans le groupe » ou « endorsement par tel grand influenceur », surtout maintenant avec les mèmes, les célébrités qui donnent des signaux un après l’autre, l’attention qui tourne à toute vitesse, les nouveaux venus qui sont les plus susceptibles de finir comme la dernière pièce du puzzle tout en se croyant très courageux.

Ma propre méthode simple : d’abord regarder sur GitHub si les mises à jour sont gérées par quelqu’un de façon continue (pas celles qui ont des commits massifs en une semaine), puis chercher les rapports d’audit, en ne regardant pas trop si la conclusion est jolie, mais plutôt quels problèmes ils ont mentionnés, s’ils ont clairement dit « certains domaines non couverts », et si les corrections ont été intégrées dans le code. Il faut aussi jeter un œil aux mises à jour et aux multi-signatures, qui détiennent le pouvoir, combien de personnes peuvent prendre la décision, s’il y a un délai ou une période d’annonce… En gros : est-ce qu’ils peuvent changer les règles avant que vous ne vous en rendiez compte.

Bien sûr, cela ne garantit pas qu’il n’y aura pas de problème, mais au moins cela peut réduire la part de « chance pure ». Bon, on ne parle pas encore de rendement, concentrons-nous d’abord à ne pas couper la courbe de position.