Récemment, tout le monde regarde cette mise à niveau / maintenance de la principale blockchain grand public, et chaque jour ils devinent si l'écosystème va déménager.

Moi, je préfère plutôt consulter le GitHub du projet et les rapports d'audit…
Pour faire simple, quand un novice lit la « crédibilité », je regarde trois choses :
Est-ce que quelqu’un modifie réellement le code en permanence (pas juste une série de commits en une nuit),
Est-ce que le rapport d’audit explique clairement ce qui n’est pas couvert / quels risques subsistent,
Et si le droit de mise à niveau est multi-signature, qui signe, peut-on changer de signataire, y a-t-il un verrou temporel.
Je dois avouer que je suis un peu jaloux de la multi-signature : leur équipe a un processus qui semble stable, alors que moi, je prie juste devant mon clavier pour qu’il n’y ait pas de gros problèmes.
Quoi qu’il en soit, même si c’est animé, je limite mon contact avec ceux qui ont des permissions et des processus peu transparents, pour dormir plus sereinement.