Ces derniers temps, les portefeuilles matériels sont tous en rupture de stock, les liens de phishing pleuvent partout, et je réalise que la conscience de sécurité des gens s’est améliorée… Mais en vérité, pour un débutant qui veut juger si un projet est « fiable » ou non, je pense qu’il ne faut pas d’abord regarder la ligne de tendance, mais plutôt examiner GitHub + le rapport d’audit + la gestion des signatures pour les mises à jour, cela suffit pour occuper la journée.

Je ne suis qu’un observateur passager sur la blockchain, je ne prends pas parti. Sur GitHub, je regarde principalement : est-ce que quelqu’un bosse dessus à long terme (pas juste une série de commits en une nuit), si des modifications importantes ont été reviewées, si quelqu’un répond sérieusement dans les issues. Pour le rapport d’audit, ne vous contentez pas de la couverture « approuvé », il faut surtout vérifier s’il y a des risques élevés, si les corrections ont été faites au final, si l’auditeur ose écrire « nous ne garantissons pas l’absence de vulnérabilités ». Quant à la gestion des signatures pour les mises à jour, il vaut mieux que ce ne soit pas une seule personne qui décide de faire la mise à jour, il faut vérifier qui signe, combien de clés sont nécessaires, s’il y a un délai… tout cela est bien plus important que des slogans.

De toute façon, maintenant, si on peut éviter de cliquer sur certains liens, autant ne pas le faire, le portefeuille doit rester en couches, c’est comme ça pour l’instant.