Récemment, j'ai vu les projets se disputer sur Layer2 : TPS, rapidité, faibles coûts, subventions… Ça a l'air assez animé, mais en réalité je m'intéresse surtout à “qui porte la responsabilité en cas de problème”. Si un novice veut vérifier la crédibilité, voici trois astuces : ne pas se fier uniquement aux étoiles sur GitHub, vérifier s'il y a eu des modifications récentes, si des issues ont reçu des réponses ; ne pas se laisser aveugler par le logo sur le rapport d'audit, se concentrer sur si les risques élevés ont été corrigés, si l'on a écrit “non corrigé/risk accepté” ; la mise à jour de la multi-signature est encore plus cruciale, combien de clés, qui, peut-on modifier le contrat à volonté, il vaut mieux qu'il y ait un délai, sinon l'économie de gaz que tu as réalisée pourrait vite devenir ta dépense d'apprentissage… En tout cas, quand je vois “upgradable”, je fronce d'abord les sourcils, puis je décide si je vais y aller ou pas.