DaoSideQuest

Je viens juste de révoquer une grosse pile d’autorisations sur de vieux contrats, c’est aussi satisfaisant que de ranger toute la pièce d’un coup. 😌
Avant, je me disais toujours : « Ça va, laisse comme ça ». Puis en parcourant l’historique, je me suis rendu compte que certaines autorisations dataient de deux ans. À ce moment-là, qui sait si les contrats étaient sûrs. En clair, une autorisation illimitée, c’est comme ne pas verrouiller la porte avant de dormir : à force, ça finit toujours par tourner mal.
Récemment, je vois ces gens qui montent des systèmes d’« AI Agent » qui font du trading a

Je viens de voir quelqu’un dire que cette hausse me met mal à l’aise dans le ventre, et pourtant je suis un peu partagé. Quand j’ai envie d’en rajouter, je me demande d’abord : est-ce que l’info est vraie, ou bien est-ce l’émotion qui pousse ma position ? Ces derniers temps, j’ai suivi quelques votes de DAO, et j’ai remarqué que beaucoup de gens pensent comme moi : quand un “gros” lance un ordre, on fonce… puis on se fait défoncer, au point d’en arriver à douter de tout.
En fait, même en observant les attentes de baisses de taux et le dollar index au niveau macro, cette trajectoire étrange où

À 2 h 30 du matin, allongé dans mon lit, je faisais défiler une actualité sur une mise à niveau d’une blockchain, quand je vois quelqu’un qui promeut encore un soi-disant « modèle de rendement ultra-supérieur » basé sur la ré-stakade. Franchement, à cet instant, une scène bien connue d’une proposition de gouvernance DAO précédente m’est revenue en tête : tout le monde empile plusieurs couches de sécurité, en disant « sécurité partagée », mais au fond, ce qu’ils calculent, c’est la capitalisation. Et au final ? Dans le livre blanc, les petits caractères sur les « sur-collatéraux » et les « méca

J’ai mis le groupe en sourdine. Franchement, ces derniers temps, dans le groupe DAO, le sujet des AI Agent qui font du trading automatique me donne mal à la tête : d’un côté on vend le récit avec des effets de manche à n’en plus finir, de l’autre on décortique les détails de sécurité jusqu’à traquer chaque adresse et chaque transaction de gas. Et je me dis : ces outils d’analyse d’empreintes d’adresses qui expliquent tout avec force détails, flux de fonds, regroupements par étiquettes, ça a l’air impressionnant… mais est-ce qu’on peut vraiment y croire ? En tout cas, de mon côté, j’ai testé su

Je discutais récemment avec un ami de la sécurité des portefeuilles et je me suis rappelé mon NFT de testnet envoyé à la mauvaise adresse : franchement, c’est à la fois hilarant et frustrant. À un stade où l’on n’a pas grand-chose, un portefeuille matériel, c’est un peu « frapper une mouche avec un marteau » ; en tout cas, moi j’ai décidé de d’abord prendre de bonnes habitudes de comptabilité, puis on verra.
Les multisig, eux, conviennent bien aux équipes ou après avoir accumulé un peu de patrimoine. Mon ami m’a vu galérer avec les multisig et, en souriant, m’a taquiné : « Je sais enfin où tu

Vient de finir de regarder la position d’un certain pool d’options, et d’un coup je me dis que la valeur temps, c’est vraiment de la sorcellerie — l’acheteur fonce à fond en visant le bon sens, et au final chaque jour, le theta te grignote un peu, un peu comme toute la vague de narration autour des DA modulaires : les développeurs s’enflamment sur Twitter et vendent du rêve, et les utilisateurs lambda, eux, ouvrent l’interface et se disent : « Hein ? Et ça a quel rapport avec mon portefeuille ? » En tout cas, moi, quand je fais acheteur, j’ai souvent ce défaut : je me persuade que je vais attr

La semaine dernière, j’ai discuté avec quelqu’un de la modularité. On m’a posé une question qui touchait directement le nerf : au final, à quoi ça sert vraiment pour les utilisateurs ? Je suis resté figé deux secondes, puis j’ai lâché : « …les opérations on-chain sont plus fluides, voilà ». En toute franchise, pour des gens comme nous, qui ne font qu’investir dans des votes au sein d’un DAO, et interagir de temps en temps avec un nouveau protocole, on ne ressent même pas si c’est une architecture monolithique ou modulaire. Mais il y a un point qui est assez évident : récemment, en utilisant ce

Vient de finir le travail, j’ai cliqué pendant un moment avant de réaliser que c’est encore retardé. De mon côté, je fais tous les jours du multi-connexion RPC : j’en arrive presque à pouvoir me forger un token, intitulé « À quoi tu te précipites ». En tout cas, le fait que les données en chaîne arrivent en retard, c’est devenu la norme ; et si je suis du genre à rester planter dans un pool aveugle pour voter, alors tant que j’y suis, voir le résultat une minute plus tôt, c’est être clown une minute plus tôt.
Récemment, entre les Layer2, ça chauffe à propos du TPS et des frais. Mais franchemen

Franchement, en regardant récemment les process de l’IBC pour les transferts inter-chaînes, j’ai l’impression que c’est un jeu de puzzle de confiance. Un message passe d’une chaîne A à une chaîne B : il faut faire confiance au relais, au client léger, au routage du chemin, et vérifier si l’ensemble des validateurs arrive bien à produire des blocs—à chaque étape, il y a une couche de garantie en plus. En clair, la “sécurité” d’un pont dépend surtout de l’élément, parmi ces composants, qui a le plus de chances de faire faux pas.
Je ne suis pas sûr non plus, mais ces derniers temps, tout le monde

Eh bien, récemment le groupe se remet à être inondé de liens de phishing. Dès que le marché entre dans une phase où la volatilité est élevée, ces « alertes de sécurité » sortent comme des champignons après la pluie. Honnêtement, dans mon portefeuille, il n’y a que quelques tokens de gouvernance, mais à chaque fois que je vois les quatre mots « signature autorisée », je dois encore hésiter trois secondes.
En fait, je n’ai jamais eu envie de régler la sécurité une fois pour toutes de façon parfaite : je fais plutôt des petites corrections au fur et à mesure. Par exemple, conserver les phrases de

Parfois, je ne comprends vraiment pas : alors que les données on-chain sont toutes là, comment peut-on encore voir un « décalage horaire ». Hier, j’ai suivi un vote de DAO, l’exécution du vote était presque arrivée à échéance, et de mon côté mon nœud RPC m’affichait encore « en cours de synchronisation ». J’ai donc changé de nœud, et seulement là j’ai vu le vrai résultat. Si j’avais attendu, les carottes seraient cuites. En tout cas, ce n’est pas vraiment temps réel sur la chaîne : j’en ai fait les frais et j’ai pris l’habitude d’avoir plusieurs RPC en réserve. Sinon, la soi-disant « vérité on

Je voulais vérifier la répartition des votes d’une proposition, mais Subgraph a encore planté, et il a fallu attendre une demi-journée pour que ça se charge. 😅 Franchement, j’ai parfois de sérieux doutes sur le fait que ces données soient vraiment en temps réel : les indexeurs mettent du temps à rattraper leur retard, et le throttling du RPC est carrément chose courante. De toute façon, pour consulter un historique, il faut compter sur la chance.
Ces derniers temps, on entend souvent dire que les outils de données on-chain peuvent facilement te « induire en erreur ». Pour ma part, je ne pense

Je viens d’actualiser le portefeuille et je vois un arbitrage MEV. Je me dis : ce gars-là a des mains de feu. La seconde suivante, je réalise : non, c’est moi qui me suis fait sandwich. 😅
Honnêtement, avant, je pensais que l’arbitrage, c’était l’argent intelligent qui tond la laine. Mais à force d’en voir, je me rends compte que ce truc, au fond, c’est “tes frais de transaction deviennent le salaire de quelqu’un d’autre”. Surtout quand il y a la file d’attente on-chain : tu cliques une transaction, eux ils te doublent en se mettant devant, et une fois que c’est fini, c’est toi qui dois encore

Je viens de finir de lire une proposition pour un protocole de restaking, et j’ai vraiment des démangeaisons. J’ai même failli aller gratter un peu des points.
Mais en me calmant, je me rends compte que le fait d’empiler les rendements, ça donne très vite l’impression d’avoir une “double sécurité” alors que c’est surtout une “double comptabilisation”. Dit simplement : on empile le narratif jusqu’à ce que ça devienne une illusion. La raison pour laquelle j’ai envie de me précipiter est assez simple : ce n’est pas du FOMO. C’est plutôt ce petit théâtre intérieur du genre “je participe à la const

Je viens de voir les taux de financement repasser en territoire négatif, à un niveau franchement absurde. Ma première réaction a été : « Faut-il aller chercher l’adversaire pour capter des positions bon marché ? ». Puis j’ai réalisé que les particuliers s’en prennent surtout aux mineurs et aux robots MEV qui auraient ruiné la partie en manipulant l’ordre, ce qui a fait exploser la volatilité. Dans ces conditions, acheter en dernier revient vite à se faire poignarder. Tant pis : à ce moment-là, je choisis d’esquiver la volatilité, et je regarde plutôt les votes de proposition. Après tout, la tr

J’ai vu passer un stablecoin de « shitcoin » sur lequel on dit : « Le dépeg, c’est parce que les utilisateurs ne comprennent pas le mécanisme ». Je me suis vraiment esclaffé. Je ne suis qu’un gars qui passe sa pause déjeuner en lisant les détails des propositions, mais en clair, la transparence des réserves et la psychologie des retraits massifs, c’est fondamentalement un bras de fer du type « est-ce que tu y crois ou pas ». Regarde tous ces projets remplis de textes marketing : combien osent vraiment afficher en temps réel, de façon transparente et sous garde on-chain, leurs positions détenue

在翻钱包的时候又 retombé sur cette transaction, c’est incroyable. À l’époque, par flemme, j’ai envoyé comme un seul mouvement… et le slippage m’a frappé avec une précision digne d’un truc immonde : le prix d’exécution a carrément pris 2 % dans la figure. Ce n’est qu’après coup, en faisant la rétrospective, que j’ai compris : la profondeur du pool était pourtant suffisante, c’est moi qui ai passé l’ordre trop vite, comme cette dame qui a l’impression de ne pas trouver de nourriture.
Ces derniers jours, avec les nouvelles sur la conformité, j’ai l’impression que les gros montants cherchent à éviter tout

Je viens de terminer la traduction d’une proposition pour un testnet, et j’ai un peu de recul. Avant, je pensais que les points des testnets n’étaient que du pur entraînement, un passe-temps pour s’amuser : rien de plus. Mais maintenant, il y a une foule de gens qui commencent à calculer les attentes, à calculer les airdrops, et même certains à parier « combien les points peuvent rapporter ». Honnêtement, je me suis un peu laissé embarquer… puis je me suis raisonné : définir une limite d’investissement (stop-loss) est plus important que tout. Par exemple, je me fixe une règle : chaque semaine,

Eh, le tri des relevés de transactions à la fin de l’année, franchement… à chaque fois, ça me met dans un tel état de doute que j’en perds foi en moi-même. À peine ai-je récupéré les relevés de virements on-chain d’une année entière que je me mets à passer en revue les frais de gas un par un. Pour être honnête, si j’avais pris l’habitude de faire une capture d’écran ou d’ajouter des tags sur le moment, j’aurais au moins pu m’éviter deux heures supplémentaires d’arrachement de cheveux.
J’ai repéré une méthode paresseuse : après chaque interaction, j’écris directement dans mes notes une phrase d

Je viens d’analyser une proposition pour un agrégateur de rendement. Le APY affiché est assez impressionnant, mais en regardant la logique du contrat une fois entré, du côté de l’adversaire, il s’agit en réalité d’une vieille pool de type “mitrailleuse”, avec une seule contrainte de temps de seulement quelques heures. De toute façon, je n’ose pas mettre une grosse position dans ce genre de pools “à haut rendement”. Regarder le chiffre annuel ne suffit pas : le vrai signal à surveiller, c’est de savoir si le contrat sous-jacent a été audité, combien de temps dure le time-lock, et s’il existe un