Récemment, j'ai vu encore des ponts cross-chain se faire voler, dans la section des commentaires beaucoup de « attendre la confirmation », en gros c'est aussi une mémoire musculaire formée par l'éducation à cause des prix anormaux de l'oracle… Quand je regarde la crédibilité d’un projet, la première chose n’est pas le PPT, mais GitHub + rapport d’audit + permissions de mise à niveau.

Ne vous contentez pas de regarder les étoiles sur GitHub, vérifiez la fréquence des commits, si le code principal est une copie-coller, si les contrats clés ont été testés ; ne vous contentez pas non plus du « passé » dans le rapport d’audit, concentrez-vous sur comment les problèmes à haut risque ont été corrigés, s’il y a eu une mise en ligne de « risques connus » ; la mise à niveau multi-signature est aussi un indicateur clé : combien de clés, quel est le seuil, y a-t-il un délai, qui détient le pouvoir de suspension d’urgence. De toute façon, si les permissions ne sont pas clairement expliquées, je préfère considérer qu’elles n’existent pas. On en reparle la prochaine fois.