Lorsque je regarde un projet récemment, je commence plutôt par consulter GitHub et les rapports d'audit, ce n'est pas pour faire semblant de comprendre, mais principalement pour confirmer s'il “travaille” réellement, et en cas de problème, qui peut appuyer sur le bouton de pause. Les débutants ne doivent pas se laisser impressionner par le mot « audit », concentrez-vous sur deux points : la portée de l'audit concerne-t-elle le contrat principal, et les conclusions sont-elles formulées en termes compréhensibles comme “corrigé/non corrigé/hors de portée” ; puis regardez les droits de mise à jour, peuvent-ils être modifiés par une multi-signature, changer la logique ou les paramètres, qui signe, quel est le seuil, y a-t-il un timelock (ce qui vous donne du temps pour réagir). En comparaison avec la vie quotidienne, c'est comme un ascenseur dans une résidence : avoir un rapport d'inspection ne signifie pas qu'il ne tombera jamais en panne, il faut aussi vérifier si la clé de maintenance est en possession d'une seule personne, et en cas de panne, qui doit en assumer la responsabilité. En passant, cela me fait penser à la chute des jeux blockchain : dès que l'inflation monte, dès que le studio entre en scène, le prix des tokens commence à spiraler, beaucoup de “cohérence” repose en réalité sur le fait de continuer à attirer de nouveaux utilisateurs pour survivre… Quoi qu'il en soit, dès que je vois des phrases avec des promesses excessives, je mets un point d'interrogation.