Les gens pensent que tout est réglé parce qu’il y a beaucoup d’étoiles sur GitHub et que la couverture des rapports d’audit est jolie, mais en réalité, ce tas de code n’a peut-être pas bougé depuis trois mois, et dans le rapport d’audit des vulnérabilités critiques sont listées comme « en attente de correction » : vous y croyez ? Les mises à niveau via multisig sont encore plus déroutantes : ils disent « un multisig à 5/7 est très sécurisé », mais deux des adresses de signatures appartiennent au même portefeuille, vous y croyez ? En tout cas, moi je ne fais confiance qu’aux données on-chain : je regarde le flux des stablecoins et l’utilisation réelle, et pour le reste, les présentations tape-à-l’œil, on met un point d’interrogation.

La dernière fois qu’une mise à niveau d’une blockchain publique a entraîné un arrêt, le groupe s’est remis à spéculer : les projets de l’écosystème vont-ils déménager collectivement ? Je me dis que ce serait mieux de d’abord vérifier si les équipes ont déployé leurs contrats à l’avance sur d’autres chaînes, parce que ça, c’est un vrai signal.