Je me suis fixé une règle stricte : lorsque je vois un projet dire « audité » « mise à jour vers multisig », je ne m'emballe pas tout de suite, je vais d'abord vérifier le GitHub et le rapport d'audit original. GitHub ce n'est pas pour regarder combien d'étoiles il a, je me concentre sur deux choses : est-ce qu'il est encore en train de faire des modifications sérieuses récemment, et si ces modifications ont été reviewées par quelqu'un, pas juste une personne qui pousse tout d'un coup en pleine nuit. Le rapport d'audit ne doit pas être jugé uniquement sur la couverture ou le logo, je vais chercher « comment les problèmes découverts ont été corrigés par la suite », s'il y a une re-vérification ou des explications complémentaires, pas juste une pile de « risques connus, à vos risques et périls » pour faire semblant. La mise à jour vers multisig est encore plus critique, j'attends qu'ils expliquent clairement qui sont les nouveaux signataires, les seuils, le timelock, si ce n'est pas clair, je préfère ne pas toucher. Récemment, avec des taux extrêmes, les disputes dans le groupe pour faire revenir la tendance ou continuer à faire gonfler la bulle, je suis encore plus prudent : plus il y a de disputes et plus ça chauffe, plus je considère la « crédibilité » comme le premier critère. C'est tout pour l'instant.