Lorsque je ne peux pas dormir, je regarde des transferts importants sur la blockchain, mais en en voyant trop, cela devient encore plus anxiogène… Récemment, quelqu’un a demandé à un débutant comment juger de la « crédibilité » à partir de GitHub, des rapports d’audit, ou de la mise à niveau de multisignatures. Ma méthode empirique : d’abord regarder GitHub, pas le nombre d’étoiles, mais si les mises à jour sont régulières, si ceux qui corrigent les bugs sont toujours les mêmes comptes fixes ; ne pas se contenter de voir « approuvé » dans le rapport d’audit, parcourir la page « non résolu / risques connus », voir si c’est compréhensible, s’il y a des correctifs ultérieurs ; pour la mise à niveau de multisignatures, c’est encore plus concret, qui sont les signataires, quel est le seuil, y a-t-il un timelock, au moins on ne peut pas changer le contrat en une nuit.

Au passage, cela m’a fait penser à la dispute sur les royalties NFT, en gros c’est aussi une question de confiance et de comment fixer le prix : les créateurs veulent un revenu stable, le marché secondaire veut une meilleure liquidité, et finalement tout le monde regarde si les règles peuvent être modifiées à la volée.
Ce que je regrette, ce n’est pas le résultat, mais le fait qu’à l’époque je ne regardais que « ce que disait le projet », sans voir « à qui appartient réellement le pouvoir ». Bon, comme ça, mes yeux recommencent à piquer.