Je viens de lire un exemple de référence tiré d’un audit, et l’équilibre entre vie privée et conformité est vraiment subtil… Certains projets crient “protéger les utilisateurs”, mais leurs propres flux de données sont une boîte noire. Honnêtement, la transparence on-chain, c’est une bonne chose, mais un utilisateur lambda peut-il réellement s’attendre à une confidentialité totale ? J’ai l’impression que, pour l’instant, c’est un numéro sur fil : pour anonymiser ses transactions, il faut accepter que certains nœuds centralisés observent et vérifient vos actions, ou alors utiliser des protocoles de confidentialité, mais il faut parier que le code n’a pas de porte dérobée.

Avec la vague des AI Agents récemment, tout un tas d’outils de trading automatique promettent monts et merveilles, mais si on regarde les audits de sécurité ? Certains se contentent de déployer un ERC-20 et basta, sans même prendre la peine d’ajouter une vérification des signatures.

En bref, moi, quand je touche à un nouveau protocole, je commence par tracer une courbe de volume de transactions : ne pas se fier uniquement au storytelling, mais d’abord examiner la sécurité de mes propres actifs.