Hier, en regardant cette chaîne principale grand public qui doit encore être mise à jour / maintenue, beaucoup de gens dans le groupe ont deviné si le projet allait déménager, je me suis aussi un peu inquiété… Ce qui me fait peur, c’est que : il y a quelques jours, j’ai failli mettre mon argent dans un protocole qui allait bientôt être adapté et mis à jour, mais en cliquant simplement sur GitHub, j’ai découvert que la dernière mise à jour sérieuse datait de plusieurs mois, personne ne répondait aux questions dans les issues sur la modification du multi-signature, et j’ai soudainement repris conscience.

Je me fixe maintenant une petite méthode de débutant : ne pas regarder d’abord la conclusion “passé / aucune anomalie” dans le rapport d’audit, mais d’abord vérifier deux points — si la date du rapport est trop ancienne, si la liste de corrections a été mise en œuvre point par point (de préférence en la faisant correspondre avec les commits). Pour la mise à jour du multi-signature, ne pas se contenter de regarder “multi-signature = sécurité”, mais surtout qui signe, quel est le seuil, y a-t-il un timelock (ce qui donne du temps de réaction), sinon c’est comme couper une tranche de pain juste avant qu’elle ne sorte du four, c’est bon, mais si on tremble, ça peut brûler.

De toute façon, je préfère perdre un peu de gains plutôt que d’être un “utilisateur de test du réseau de mise à jour le jour même”… C’est comme ça pour l’instant.