Je ne regarde plus vraiment les indicateurs flashy pour le projet "Crédibilité", je vais d'abord vérifier trois choses : si GitHub est vraiment actif (pas juste modifier un README pour faire semblant), si le rapport d'audit peut être consulté en cliquant pour voir le texte original, comment les problèmes ont été résolus, et surtout qui détient les droits d'upgrade/multisig, quel est le seuil, y a-t-il un timelock… En gros : qui peut changer les règles en un clic en cas de problème. Récemment, beaucoup de nouveaux L1/L2 offrent des incitations pour attirer le TVL, et les anciens utilisateurs se plaignent de "miner, proposer, vendre", ce que je peux comprendre. L’incitation est animée, mais si la structure des permissions n’est pas stable, il ne faut pas s’emballer. Quelqu’un a dit "une fois audité, c’est sécurisé"… Je ne peux que dire que l’audit n’est que la ligne de passage, la façon dont on peut faire évoluer le système par la suite représente le vrai risque quotidien.