Ces derniers temps, les portefeuilles matériels sont tous en rupture de stock, les liens de phishing pullulent, ce qui me donne encore plus envie de parler de quelque chose de “lent” : GitHub, rapports d’audit, mise à jour de multisignatures, comment les débutants perçoivent-ils la crédibilité.

Je me concentre sur trois choses : est-ce que GitHub est maintenu à long terme, les modifications sont-elles concentrées entre les mains de peu de personnes ; ne regardez pas seulement le logo sur la couverture du rapport d’audit, allez à la page “Risques connus / éléments non corrigés”, voyez si l’équipe a une réponse ultérieure ; pour la mise à jour de multisignatures, regardez le seuil et si la signature est dispersée ou non, en gros “faut-il un groupe de personnes pour approuver le code”. (Ne vous contentez pas de regarder l’image partagée par les influenceurs)

Ne négligez pas la sécurité, mieux vaut faire quelques transactions de moins, que de tout perdre à cause d’un seul lien, c’est tout pour l’instant.