Je regarde actuellement le projet « Fiable ou non fiable », je ne suis pas si excité que ça, peut-être parce que j’ai été beaucoup éduqué par des accidents de type ponts cross-chain qui disparaissent en une nuit… Je vais d’abord consulter GitHub, pas pour voir combien d’étoiles il a, mais pour vérifier s’il y a des commits et des modifications récentes qui tournent autour de la logique centrale, s’il y a cette impression de faire une petite modification et de publier une nouvelle version rapidement. Ensuite, je passerai aussi en revue le rapport d’audit, l’essentiel n’est pas dans « Passé / Score élevé », mais dans le fait que les risques clés soient clairement expliqués, si l’équipe a vraiment corrigé, et non pas une pile de « problèmes connus à traiter plus tard ».

Je suis plus perfectionniste sur la mise à jour du multi-signature : qui peut signer, combien de clés, y a-t-il un délai, et si les permissions permettent de transférer tes actifs en un clic. Lors de cette anomalie du prix de l’oracle, tout le monde criait « attendre la confirmation », en gros, ne pas appuyer sur le bouton de confirmation trop vite, ma habitude est de faire une pause de 30 secondes avant toute autorisation ou signature, pour revoir une fois de plus la portée des permissions et l’adresse de réception, la calme n’est pas innée, c’est un frein que je me mets.