Ces derniers temps, les portefeuilles matériels sont tous en rupture de stock, je savais que cette vague de liens de phishing allait encore éduquer les gens… Quoi qu'il en soit, quand je vois « mise à jour de la nouvelle version / réception d'airdrop » comme première réaction, ce n’est pas de l’enthousiasme, mais plutôt d’aller vérifier si le projet est fiable ou non.

Pour un débutant qui veut juger grossièrement de la « crédibilité », je ne regarde que trois choses : si GitHub est actif (pas une décoration mise à jour une fois par an), si le rapport d’audit est écrit en langage compréhensible (au moins pour voir comment les problèmes ont été résolus, si c’est terminé ou non), et si les droits de mise à jour sont multi-signatures — en gros, pour ne pas laisser une seule personne faire une erreur en pleine nuit et modifier le contrat en « surprise ». Bien sûr, ce ne sont pas non plus des talismans, au mieux cela renforce la couche de filtre « peut-être que c’est sérieux »… Pour le reste, ne prends pas les blagues pour des conseils d’investissement, et surtout, ne clique pas n’importe où avec ton adresse de portefeuille.