Je découvre que beaucoup de débutants demandent « Ce projet est-il fiable ou non ? », en gros ne se concentrent pas uniquement sur la ligne K… Je regarde généralement d’abord sur GitHub s’il y a quelqu’un qui travaille dessus à long terme : des commits qui ne sont pas irréguliers, des personnes qui répondent aux issues, cela ressemble au moins à quelque chose de vivant. Ne pas se fier uniquement au rapport d’audit comme un talisman, regardez s’il y a une liste de « corrigé/non corrigé » dans la conclusion, plus une liste est honnête sur les risques, plus je lui fais confiance.

La mise à niveau de la multi-signature est encore plus cruciale : qui détient les permissions, combien de personnes peuvent modifier le contrat, y a-t-il un verrouillage temporel. Il y a deux jours, j’ai vu une transaction de mise à niveau sur la chaîne, une adresse comme 0x8f…c2 a simplement changé le contrat d’implémentation en pleine nuit, j’étais bien réveillé… Quoi qu’il en soit, j’attendrai 24 heures avant d’y toucher.

Et récemment, il y a eu des discussions sur la lenteur des outils de données/étiquettes sur la chaîne, ne crois pas trop aux étiquettes, « adresse du fonds XX » peut aussi être une façade, au final, il faut regarder les permissions, le code et la façon dont l’argent circule. C’est tout pour l’instant, ne pense pas que je donne des conseils, j’ai juste peur de me faire réveiller par une patte de chat.