Je regarde actuellement la « crédibilité » du nouveau protocole, sans me concentrer sur le TVL (de toute façon, si ça monte, je crie à la bulle), je commence par vérifier GitHub : ce n’est pas la hauteur de la présentation qui compte, mais si quelqu’un intervient régulièrement, s’il y a des disputes sérieuses dans les issues, si les modifications ne sont pas ce genre d’opérations « changer deux lignes et modifier les permissions en même temps » dans l’ombre… ça me donne des sueurs froides.

Les rapports d’audit ne doivent pas non plus être idéalisés, pour faire simple, je regarde trois points : si la portée est clairement définie, s’il y a des risques connus non corrigés, si après une grosse mise à jour, un nouvel audit a été effectué. Le plus important reste la mise à jour du multi-signature : combien de personnes, si elles appartiennent à la même société, s’il y a un timelock, ne pas finir par croire que c’est du DeFi alors qu’en réalité c’est un petit jeu où « l’administrateur peut changer mon adresse de wallet à tout moment ».

Récemment, les portefeuilles hardware sont en rupture de stock, les liens de phishing pullulent, et tout d’un coup, tout le monde parle de sécurité… ça me surprend un peu, je suis comme ça aussi : je tape toujours manuellement les liens, je regarde deux fois la fenêtre de signature. Ceux qui disent « il suffit de cliquer pour recevoir »… laisse tomber, si je dois vraiment recevoir, je vais d’abord vérifier si GitHub n’est pas en train de « se disputer sérieusement ». La sueur froide dont je parlais plus tôt, c’est finalement grâce à ça.