En regardant le nouveau protocole, je suis maintenant trop paresseux pour regarder d'abord la popularité sur Twitter, je vais d'abord vérifier GitHub : ce n'est pas que je ne comprends pas les détails du code, mais je regarde la fréquence des mises à jour, si des issues ont vraiment été soulevées, si les mainteneurs répondent ou non. En plus, en combinant avec le rapport d'audit, ne sois pas superstitieux en pensant que « passer l'audit = sécurité », je m'intéresse surtout à savoir si les limites ont été clairement écrites : quels modules ne sont pas couverts, quels risques sont « connus mais mis en ligne d'abord ». Le plus important reste la gestion des permissions de mise à jour, qui signe, quel est le seuil, y a-t-il un timelock (ce qui vous donne du temps pour réagir), sinon en gros c'est l'administrateur qui peut changer les règles d'un clic. Récemment, le flux de fonds ETF et la tolérance au risque du marché américain ont été utilisés pour expliquer la hausse ou la baisse du marché crypto, j'écoute ça aussi avec un peu de perplexité… En tout cas, pour moi, la crédibilité d’un projet revient toujours à ces éléments concrets, ça me rassure un peu.