Récemment, en regardant une certaine blockchain principale qui doit encore être mise à jour / maintenue, tout le monde dans le groupe devine si le projet écologique va déménager. Je préfère plutôt aller vérifier leur GitHub, leurs rapports d'audit, et leur multisignature… En gros, c’est pour voir si “ce projet fait ses devoirs sérieusement”.

Je ne regarde pas le nombre d’étoiles sur GitHub, je vérifie si les mises à jour sont continues, si des issues reçoivent des réponses, si les modifications clés sont soudaines ou non. Pour les rapports d’audit, ne vous contentez pas de regarder le logo en couverture, l’essentiel est : si la hiérarchisation des problèmes est claire, si les corrections ont été faites, s’il y a une re-vérification, sinon c’est comme “ne regarder que la conclusion d’un bilan de santé” — c’est un peu superficiel. La multisignature est plus directe : combien de clés, qui les détient, y a-t-il un timelock (ce qui donne du temps de réaction à tout le monde), la mise à jour peut-elle changer radicalement du jour au lendemain.

Ma mère m’a demandé il y a deux jours : “Pourquoi vous achetez une pièce, et vous regardez encore le code ?” Je ne peux répondre qu’à moitié : ce n’est pas pour éviter de perdre, c’est pour éviter que les gens ne s’enfuient et changent la serrure en même temps… Quoi qu’il en soit, je préfère prendre mon temps plutôt que d’être éduqué par une “mise à jour d’urgence”.