Franchement, la phase de crash de l’économie des jeux de chaîne, j’y suis aussi tombé. En fin de compte, tout se résume à savoir si les équipes de projet arrivent à briser l’impasse : le **signal** ne tient pas à empiler un certain nombre de rapports d’audit, mais à savoir qui est utilisé pour le multisig lors des mises à niveau, si les journaux sont réellement vivants, et si, en cas de vrai problème, on peut retrouver les bonnes personnes immédiatement.

Ce que je crains, c’est ce genre de projet : le GitHub s’est arrêté d’être mis à jour l’année dernière, l’audit cite un extrait du type « pas de vulnérabilités graves » en évitant soigneusement le reste, et même si la liquidité a l’air superbe, je n’ose pas y toucher. En clair, pour les débutants, il n’y a que trois points à vérifier : est-ce que l’audit a fourni une **« remontée des failles dans la logique centrale à exploiter »**, le multisig de mise à niveau n’est-il composé que d’une ou deux adresses, et « l’inflation prévisionnelle » mentionnée dans la documentation est-elle dite franchement, plutôt que de vendre du rêve.

Qui sait si, après avoir traversé la chaîne aujourd’hui, le pont sera encore vivant demain ? Le signal ne trompe pas.