Récemment, en regardant le projet « Fiable ou non », je ne fais pas trop confiance à la parole, alors à minuit je vais fouiller GitHub, les rapports d'audit, la mise à niveau multi-signatures et d'autres choses ennuyeuses. Les débutants ne doivent pas non plus être effrayés : d'abord vérifier si le code est constamment modifié (pas une mer morte tous les six mois), ne pas se contenter de regarder les mots « audité » dans l'audit, mais vérifier la portée/découvertes/si la modification est terminée avant de faire une nouvelle revue ; pour la mise à niveau multi-signatures, regarder qui signe, quel est le seuil, si on peut changer la logique en un clic… En gros : en cas de problème, qui peut prendre la décision, et à quelle vitesse on peut faire des modifications.

Ces temps-ci, les portefeuilles matériels sont en rupture de stock, les liens de phishing fusent de partout, tout le monde doit soudainement renforcer sa conscience de sécurité. Je ne fais pas semblant de comprendre, de toute façon je tape maintenant les noms de domaine à la main pour les liens, et dans le groupe, les « airdrops urgents » sont directement pris pour des blagues. Je n’ai pas besoin d’être compris, je veux juste éviter de tomber dans un piège avant de dormir. C’est tout pour l’instant, je vais manger une collation.