Je regarde actuellement les ponts/protocoles, je ne crois vraiment pas à cette guerre de mots sur « TPS combien élevé, frais très bas, subventions très attractives »… En gros, courir vite ne signifie pas pouvoir freiner. Les débutants veulent voir la crédibilité, ils doivent d’abord consulter GitHub : ce n’est pas le nombre d’étoiles qui compte, mais si quelqu’un maintient le projet en continu, si les modifications sont expliquées, si des correctifs sont rapidement appliqués en cas de problème (ceux qui n’ont pas bougé en une semaine, je fronce directement les sourcils). Les rapports d’audit ne doivent pas se limiter aux mots « déjà audité », il faut surtout regarder ce que couvre la portée, ce qui n’est pas inclus, si les problèmes trouvés ont été réellement corrigés. La chose la plus importante reste la gestion des permissions : qui peut signer en multi-sig, quel est le seuil, peut-on modifier la logique à volonté, et il vaut mieux qu’il y ait un délai (pour donner le temps de réagir). Ce que je crains le plus, ce n’est pas la perte, mais la perte de contrôle — les actifs sont toujours là, mais les règles peuvent être modifiées d’un clic, et tu ne peux même pas retrouver ton interlocuteur pour te plaindre. Pour l’instant, restons comme ça, autant prendre le temps qu’il faut plutôt que de se livrer.