Hier soir, en nettoyant sous la pluie, j'ai encore vu un certain jeu de chaîne L2/chain jouer à faire la promo d'un agent IA qui exécute automatiquement des stratégies. Pour faire simple, ma première réaction n'était pas « ça rapporte ou pas », mais « est-ce qu'il ose vraiment mettre la main dans mon portefeuille »… En tant que débutant, je regarde actuellement trois choses pour juger de la crédibilité : d'abord, vérifier sur GitHub si les mises à jour sont continues, ou si c'est juste une fausse agitation avec plein de modifications de README ; ensuite, ne pas se contenter de regarder le logo dans le rapport d'audit, mais vérifier si la portée inclut bien les mises à jour et les permissions ; enfin, le point le plus important, c'est la gestion multi-signature, qui sont les signataires, quel est le seuil, y a-t-il un timelock (pour vous laisser le temps de réagir). Plus une transaction automatique est pratique, plus il faut renforcer la sécurité, sinon on externalise le risque à la chance. La prochaine fois, je vais d'abord poster la multi-signature et le timelock avant de décider si je vais interagir ou pas. Y a-t-il d'autres points qui vous font immédiatement reculer ?