Récemment, en regardant le projet « fiable ou non », j’ai plutôt commencé par regarder GitHub, pas pour voir combien de stars il a, mais pour voir si quelqu’un corrige toujours des bugs, répond aux issues, si les mises à jour ont des explications claires. Ce genre de projet qui ne bouge pas pendant six mois, puis lors d’une mise à jour te dit de transférer ton argent, ça me fait un petit frisson dans le cœur.

Les rapports d’audit ne doivent pas non plus être considérés comme un talisman, l’essentiel est de voir ce qu’ils ont écrit qui n’est pas couvert, quels problèmes sont « connus mais acceptés », et si finalement ils ont été corrigés ou non. La chose la plus importante reste la gestion des permissions de mise à jour : qui possède la clé multi-signature, combien de clés sont nécessaires, peut-on modifier le contrat à volonté. En gros, l’argent est sur la chaîne, le contrôle est dans la main.

Ces deux derniers jours, la dispute autour des monnaies privées / des mixers est féroce, en fait c’est la même chose : où se trouve la frontière, qui décide. Plus les émotions se déchirent, plus j’ai envie de tendre la main vers un endroit « vérifiable », plus froid, plus mécanique, c’est comme ça pour l’instant.