Je suis un amateur de protocoles anciens, et pour juger de leur « fiabilité », je regarde généralement trois choses : si GitHub est encore actif (pas ce genre de projet qui ne bouge pas pendant un an puis soudain fait un gros commit), si le rapport d’audit explique clairement ce qui a été modifié et ce qui reste à changer, et enfin, la gestion des permissions — qui détient la clé multi-signature, quel est le seuil, y a-t-il un délai, au moins ne pas laisser une seule clé tout décider. En gros, je ne crains pas qu’il y ait des vulnérabilités, je crains qu’il y en ait tout en pouvant être modifiées discrètement à tout moment.

Récemment, la mode des agents IA et du trading automatique a repris de plus belle, avec des discours enflammés, mais ce que je veux surtout voir, c’est comment ils gèrent les permissions lors de leurs interactions avec la blockchain, comment les signatures sont organisées. Plus c’est automatisé, plus il est facile de considérer la sécurité comme quelque chose à « améliorer plus tard ».

Quant au « long terme », pour moi, c’est probablement un trimestre, assez pour voir une mise à jour et la réaction de la communauté ; les semaines et les mois ressemblent plus à des cycles émotionnels. Je ne prends que des positions faibles pour tâter le terrain, de toute façon je préfère passer à côté plutôt que d’être éduqué.