Dernièrement, je vois beaucoup de tweets sur le « trading entièrement automatisé par AI Agent », honnêtement, ça me fatigue un peu. Ce n’est pas que je ne crois pas à la technologie, c’est que je vois trop de gens prendre un dépôt GitHub comme un label de qualité — du code = sécurité ? Un audit = tranquillité ?

J’ai l’habitude de d’abord cliquer sur la page de release pour vérifier la fréquence des commits, puis de chercher les termes « acknowledged » et « won’t fix » dans le rapport d’audit. Pour les multisigs de mise à niveau, passer de 3/5 à 5/7 n’est pas une amélioration en soi ; il faut voir qui détient quelles clés, et s’il y a des adresses d’exchange mélangées dedans.

En clair, la crédibilité se gagne en fouillant, elle ne t’est pas donnée par l’équipe du projet. Voilà, je vais surveiller un gros routage.