Récemment, je vois tout le monde suivre les incitations du testnet, calculer des points, deviner si la mainnet va émettre des tokens… Je suis aussi tenté, mais pour faire simple, il faut d’abord regarder si le projet est fiable. Je donne une astuce aux débutants : allez d’abord sur GitHub, sans besoin de comprendre le code, vérifiez s’il y a une maintenance régulière, si les modifications sont discutées et reviewées, évitez ceux qui publient une mise à jour massive une semaine puis se taisent.

Les rapports d’audit ne doivent pas être considérés comme un talisman, concentrez-vous sur deux points : quels domaines ont été audités, et si les problèmes trouvés ont été finalement corrigés (idéalement, cela doit correspondre dans le dépôt). Ensuite, vérifiez la mise à jour du multi-signature, ne vous contentez pas de regarder “quelques signatures”, regardez si les signataires sont dispersés, s’il y a un timelock (pour vous donner le temps de fuir), et à quel point les permissions peuvent être modifiées. Quoi qu’il en soit, ma habitude en tant que LP est : après avoir vérifié tout cela, décider si je monte à bord, je préfère gagner moins et dormir tranquille.