Je regarde actuellement le projet « fiable ou non fiable », il y a essentiellement trois choses : GitHub est-il encore actif récemment (pas ce genre de gros commits ponctuels qui passent inaperçus), le rapport d'audit dit-il quelque chose de compréhensible, comment les vulnérabilités ont été corrigées, et enfin, la montée en puissance des permissions — qui détient la clé multi-signature, quel est le seuil, y a-t-il un délai. En gros, peu importe la beauté du code, si la clé de mise à jour est entre les mains de deux personnes, ça me fait un petit frisson. La semaine dernière, en lisant la troisième version du rapport d'audit, j'ai réalisé que beaucoup sont très longs mais la phrase clé est « acceptation du risque », ne laissez pas le nombre de pages vous tromper. Récemment, la polémique autour des royalties NFT était très forte, mais en réalité c’est pareil : écrire les règles sur la chaîne est une chose, qui a le pouvoir d’exécuter ou de modifier ces règles, c’est ce qui détermine si l’argent des créateurs est en sécurité ou non. De toute façon, je préfère prendre mon temps, ne pas courir après ces APY exagérés, dormir plus sereinement.