Je regarde le projet « Fiable ou Non », en fait je ne prête pas trop attention à ce qu'il crie comme Agent IA, trading automatique et tout ça, je préfère d'abord vérifier GitHub et l'audit.

GitHub ce n'est pas le nombre d'étoiles, c'est voir s'il y a eu des modifications continues ces derniers mois, et qu'est-ce qui a été modifié : si les contrats principaux sont souvent modifiés mais que les tests / plans de rollback sont vides, ça me met un peu mal à l'aise.
Les rapports d'audit ne doivent pas se limiter à « Passé », je jette un œil pour voir s'il y a de vrais correctifs pour les problèmes à haut risque, ou si quelqu'un a dit « Risque accepté » et a laissé tomber.

Pour la mise à jour multi-signatures, c'est plus réaliste : on ne peut pas toujours voir qui signe, mais au moins il faut vérifier le seuil, s'il y a un timelock, si les droits de mise à jour et les droits sur les fonds sont séparés.
En gros, ce qui me fait le plus peur ce n'est pas la perte, c'est la perte de contrôle — l'argent est toujours là, mais si les règles changent soudainement et que tu n'as pas le temps de réagir, c'est ça qui fait peur.
Récemment, beaucoup de récits d'interactions automatisées prennent leur envol, mais je suis plutôt pointilleux sur ces détails, on en reste là pour l'instant.