Récemment, en regardant des projets, je n’ose plus simplement écouter les louanges dans le groupe, je préfère ouvrir honnêtement GitHub et les rapports d’audit pour jeter un œil. En gros, un novice ne peut pas juger si le code est bon ou mauvais, mais il peut voir si ça ressemble à du travail : si les commits sont réguliers, si quelqu’un a fait une revue des modifications, si les questions dans les issues ont reçu une réponse. Ne vous contentez pas de regarder la phrase “auditée” sur la couverture du rapport, je parcours généralement la page des risques élevés/moyens, pour voir si au final ils ont bien corrigé ou expliqué comment corriger ; si ce n’est pas corrigé et qu’ils restent arrogants, je mets ça de côté. La gestion des permissions est plus directe : qui signe avec multi-signature, combien de clés, y a-t-il un timelock (pour vous donner du temps de réaction), je préfère que ce soit lent. Récemment, le débat sur les monnaies privées / les mixers est très vif, plus ça discute, plus je pense que “qui peut changer les règles, comment le faire” est plus important que le récit… J’ai donc essayé un petit montant de 30 yuan, de toute façon ce n’est pas urgent, je vais attendre deux ou trois jours pour voir.