Auparavant, je ne savais pas trop non plus lire les GitHub et les rapports d’audit. Je me disais que c’était une histoire qui concernait surtout les gens qui font ça pour la sécurité. Puis j’ai réalisé que, au fond, il ne s’agit que de quelques petites habitudes : ouvrir la page d’accueil du projet, jeter un œil aux derniers audits publics s’il y en a, vérifier le moment de l’audit et la portée couverte ; puis regarder combien de signataires il y a dans le multisig de mise à jour, et combien de personnes sont réparties entre quels portefeuilles, pour voir s’il n’y a qu’un ou deux adresses qui contrôlent réellement le tout. Même sans comprendre le code, on peut en avoir une intuition.

Récemment, le groupe a encore commencé à partager des captures d’écran de diverses rumeurs de dépeg de stablecoins. Honnêtement, plus l’information circule vite, plus il faut prendre son temps avant de tirer une conclusion. Ma méthode à moi, c’est d’abord retourner à la source : consulter les audits de réserves et les données on-chain. Les rumeurs courent souvent plus vite que la vérité, mais elles ne rivalisent pas avec des yeux patients. De toute façon, en réduisant la taille de l’objectif, en évitant de courir après les sujets à chaud, et en s’assurant d’abord que ce qu’on détient a une provenance claire et une logique cohérente, on peut tenir plus longtemps. Parfois, ne pas regarder les graphiques—juste considérer le code et la gouvernance comme quelque chose de confortable au quotidien—c’est aussi très bien.