Je regarde actuellement le projet « Pas fiable » et je ne regarde même plus trop le graphique des gains en premier, je vais d’abord jeter un œil à GitHub : ce n’est pas pour que je sache coder, mais pour voir s’il y a des mises à jour continues, si quelqu’un ouvre des issues, si les fusions ressemblent à « quelqu’un bosse ». Le rapport d’audit est pareil, ne vous contentez pas de regarder les quelques logos sur la couverture, je vais aller à la conclusion et à la page des problèmes à haut risque, voir si c’est corrigé, comment c’est corrigé, s’il y a cette impression de « risques connus mis en ligne d’abord, puis on voit ».

La mise à niveau de la multi-signature est assez cruciale, en gros c’est qui peut actionner l’interrupteur général de la station de radio. Les signataires sont-ils suffisamment dispersés, y a-t-il un verrou temporel (pour laisser le temps de réagir), ces choses-là me rassurent plus que « combien d’années en rendement annuel ». Récemment, la critique selon laquelle la mise en gage et le partage de sécurité sont des poupées russes, je peux aussi comprendre, les gains qui s’empilent en gains sonnent comme si on tournait le volume à fond, mais sans fusible dans le circuit, ça peut facilement brûler.

Ce que j’ai appris, ce n’est pas une technique, mais : ne vous précipitez pas pour chercher « un indicateur » qui décide à votre place, regardez plusieurs détails, si ça ne semble pas correct, restez d’abord à distance.