Récemment, j'ai encore vu tout le monde se plaindre que les mineurs/validateurs mangent du MEV, que le tri n'est pas équitable, honnêtement je me sens aussi impuissant… Mais pour un débutant qui veut voir si un projet est « fiable », je vais d'abord surveiller trois petites choses : si GitHub est toujours actif (pas juste quelques milliers d'étoiles en une nuit), ce que le rapport d'audit dit vraiment (en se concentrant sur les problèmes trouvés, s'ils ont été corrigés, s'il reste des risques, ne pas se contenter de regarder le logo en couverture), et si les droits de mise à niveau sont multi-signatures, qui sont les signataires, quel est le seuil, y a-t-il un timelock.

C'est comme louer un appartement : peu importe à quel point l'agent est charmant, il vaut mieux regarder les clauses du contrat, les dossiers de la propriété, et si la clé est entre les mains d'une seule personne.
De toute façon, je préfère entrer dans le projet plus lentement plutôt que d'être surpris par les mots « possibilité de mise à niveau ».