Je viens de tomber sur une actualité concernant un pont inter-chaînes qui s’est fait voler… et ma première réaction a été : « Putain, est-ce que ça n’aurait rien à voir avec moi ? » Puis je me suis souvenu des jours précédents, quand les oracles avaient des cotations anormales : à ce moment-là, beaucoup de gens dans les groupes criaient « Attendez la confirmation ! Attendez la confirmation ! » En fait, dans ce genre de situation, je me dis que c’est presque une bonne chose d’être quelqu’un de fainéant, parce que je n’ai pas envie de courir après les tendances. Dit simplement : avec ce roulement des chaînes qui va si vite, aujourd’hui c’est un pont inter-chaînes, demain c’est le modulaire, après-demain c’est la filière confidentialité. À chaque fois qu’un nouveau protocole sort, ça ressemble à du miel, mais foncer dessus ne garantit pas d’en manger à sa faim, et on peut aussi se retrouver avec des pièges. Ma stratégie, c’est donc : d’abord regarder les rapports d’audit, voir si le code laisse clairement une porte dérobée, puis attendre deux jours et observer s’il y a vraiment des gens qui l’utilisent. De toute façon, aller vite ne vaut pas vivre longtemps : comme un colibri, même pour sentir le miel, il faut d’abord vérifier que la fleur n’est pas empoisonnée.