Récemment, lorsque les projets annoncent une mise à jour, ils crient « auditée » ou « mise à niveau multi-signatures ».

Les débutants n'ont pas besoin de tout comprendre en code pour avoir une idée générale : d'abord, aller sur GitHub pour voir si quelqu'un maintient le projet à long terme, ne pas se fier aux commits éphémères ;
Ne pas se contenter de prendre une capture d'écran de la couverture du rapport d'audit, il faut vérifier s'il y a des points de risque clairs, s'il y a des mentions de « corrigé/non corrigé » ;
La multi-signature est encore plus critique, qui sont les signataires, combien de clés sont nécessaires, peut-on changer facilement de signataire, ce truc ressemble à la serrure anti-effraction de la maison ou à la clé du service de gestion de la résidence, on ne s'en rend pas compte en temps normal, ce n’est qu’en cas de problème qu’on voit la différence.
Au passage, la polémique sur les royalties NFT est aussi assez similaire : d’un côté, on veut protéger les créateurs, de l’autre, on a peur que la liquidité soit bloquée ;
De toute façon, quand je vois « faites-nous confiance », je réduis d’abord ma position de moitié, mieux vaut dormir que passer des nuits blanches à étudier.