Il est à 2 h 30 du matin, je viens encore de passer du temps sur GitHub à regarder quelques nouveaux projets de contrats… Franchement, quand je vois ces projets avec « audit CertiK approuvé » et « rapport d’audit consultable », je suis au contraire encore plus méfiant. Les rapports d’audit, ça peut facilement duper les débutants : ils se disent que si c’est estampillé, alors c’est sûr. Mais est-ce que vous avez vraiment cliqué pour ouvrir le PDF et l’avez lu ? Certains audits ne font que repérer des failles de logique, sans toucher aux problèmes de permissions ni aux portes dérobées derrière un multisig. Et ne parlons même pas des multisigs d’upgrade : le nombre de signatures requis est parfois ridicule, jusqu’au point où une seule personne peut modifier des paramètres du contrat.

De toute façon, quand je regarde un projet maintenant, je commence par vérifier si l’historique des commits GitHub a soudainement disparu, puis je vérifie exactement combien d’adresses sont dans le multisig et quel est le seuil défini, sinon un jour quelqu’un peut transférer toute la trésorerie de votre autorisation en douce, et vous ne le saurez pas.

Récemment, les AI Agent ont fait des promesses incroyables sur les transactions on-chain, mais je sens que ceux qui veulent vraiment faire un déploiement “sécurité” ne se risquent pas à laisser creuser le code… En revanche, les équipes qui bossent vraiment la sécurité font plutôt du bruit avec des tests en réseau.

Bon, j’arrête là. Je fais semblant que c’est encore un jour d’interactions à bas coût sur la chaîne, au cas où il y aurait un airdrop. — GasFee Complainer, en train de râler, puis il a quand même appuyé sur Confirmer