Je regarde actuellement un projet « fiable ou non », et je ne regarde pas d’abord les chandeliers, je vais d’abord vérifier GitHub et le rapport d’audit, principalement pour confirmer : est-ce que quelqu’un corrige des bugs, le code est-il mort… Bien sûr, je ne comprends pas tout en profondeur, pour faire simple je me concentre sur quelques points : la régularité des mises à jour, si des issues reçoivent des réponses, si l’audit n’est pas juste un PDF flou, et si possible voir si les failles soulevées dans l’audit ont été corrigées par des patchs.

La mise à jour de la multi-signature est aussi très importante, ne se contentez pas d’écrire « gouvernance décentralisée » pour impressionner, je vais vérifier si plusieurs personnes signent, si ce sont toujours les mêmes personnes ou la même société, s’il y a un timelock (pour donner du temps de réaction à tout le monde). Récemment, je ne cesse de comparer les revenus on-chain avec RWA ou le rendement des obligations américaines, et je crains que derrière certains « produits de rendement » il y ait trop de permissions, qu’une mise à jour puisse changer la logique… En tout cas, ma méthode est plutôt prudente : je garde une petite position, je place un stop-loss, et je verrai après avoir fait mon bilan, c’est tout pour l’instant.