Je viens de tomber sur quelques posts où des gens sont obsédés par des agents IA qui font du trading automatique. Honnêtement, ça me met un peu mal à l’aise. Le trading auto, ça fait rêver, mais si leurs capacités de contrats on-chain ne suivent pas, et qu’il se passe quelque chose, on n’a même pas la possibilité de couper manuellement la perte.

Récemment, j’ai passé tellement de temps à lire GitHub et des rapports d’audit que j’en ai presque marre. Avant, je pensais que ce genre de choses était vraiment hors de portée des débutants, mais en fait ce n’est pas si mystérieux. Sur GitHub, il suffit de regarder la fréquence des mises à jour du dépôt, s’il y a eu des signalements de failles dans les issues et si elles ont été corrigées, si l’adresse du multisig est publique, et quel est le délai d’upgrade : à peu près, ça donne une idée. Les rapports d’audit, eux, tournent souvent autour des « problèmes connus » et des « disclaimers ». Beaucoup de projets cachent des choses à ce niveau-là, et au final ça mérite justement d’être pris au sérieux.

En clair, la sécurité, ce n’est pas une question de talent, c’est une question d’habitudes. L’habitude de regarder une seconde de plus avant chaque interaction (seuil du multisig, par exemple), l’habitude de garder un peu de marge sur le gas, l’habitude de se fixer une sorte de ligne psychologique de stop-loss. Avec le temps, ça devient un réflexe musculaire. Bref, je crois à ça : le long terme ne dépend pas de la chance, mais du fait d’être, chaque jour, soigneux dans de petites choses — répétitives, parfois même un peu ennuyeuses.