Je prends des notes en ne retenant qu'une seule phrase : pour juger si un projet est fiable ou non, ne pas se laisser emporter par l'agitation autour des agents IA, du trading automatique ou autres, d'abord vérifier sur GitHub s'il y a des mises à jour continues et des revues par des personnes, ne pas se contenter du mot "auditée", il faut regarder la portée, les découvertes, si les corrections ont été faites, puis vérifier si la mise à jour implique une multi-signature, qui sont les signataires, et si c'est décentralisé ou non — en gros, il faut pouvoir retrouver sur la chaîne qui peut intervenir, comment intervenir, et s'il y a des traces après l'intervention, en cas de problème.