Je me suis rendu compte après avoir commencé à prendre des notes que ma façon de juger si un « projet est fiable ou non » est en réalité assez émotionnelle : le jour je regarde les chandeliers, le soir je regarde GitHub comme si je faisais défiler un fil d’actualités… mais au moins il y a une ancre. Par exemple, si le code n’a pas bougé depuis plusieurs mois, ou si tout repose uniquement sur des annonces de mise à jour, je commence à perdre des points ; ne pas trop croire aux rapports d’audit, je vais regarder ce qu’ils ont réellement changé, s’il y a des « risques connus laissés de côté », ces formulations tournant autour du pot, ça me rend encore plus inquiet après avoir lu. La mise à jour de la multi-signature est pareil, en gros c’est « qui peut déplacer l’argent », avoir beaucoup de personnes ne signifie pas sécurité, l’essentiel c’est que les signataires soient indépendants entre eux, qu’il y ait un verrouillage temporel, sinon en cas de problème tout le monde disparaît. Récemment, la mode du « minage d’attention » avec le social mining et les tokens de fans est aussi très bruyante, ça me fait penser aux néons de la nuit : c’est vraiment lumineux, mais qui paie la facture d’électricité, qui tient l’interrupteur… Bref, je vais d’abord noter ces petits détails, au moins la prochaine fois que je serai trop emporté, je pourrai jeter un œil, prendre dix secondes pour me calmer.