Ce genre de position est comme celle d’un chat, ne fait pas semblant en regardant le nouveau protocole : d’abord ne pas regarder la présentation, d’abord fouiller GitHub… ce n’est pas pour voir si le code est impressionnant, c’est pour voir si quelqu’un modifie, corrige des bugs, répond aux issues en continu. Ensuite jeter un œil au rapport d’audit, l’essentiel n’est pas « audit effectué = sécurité », mais de voir ce qui a été découvert, s’il y a eu des modifications, si une re-vérification a été faite après modification, sinon c’est comme mettre un certificat médical dans un tiroir.

Il faut aussi jeter un œil aux mises à jour et à la multi-signature, qui peut manipuler le contrat, combien de clés, si c’est une poignée de personnes du même équipe qui signent (en gros, changer les règles d’un clic). Récemment, les portefeuilles matériels sont tous en rupture de stock, les liens de phishing pullulent, je préfère maintenant éviter de sauter sur quelques tendances, plutôt que de cliquer par erreur sur un faux site et transformer un petit montant en zéro… de toute façon, je prends mes gains et je pars, si je perds, je fais semblant d’être mort, mais pas mourir de façon trop ridicule.