Dernièrement, on me demande toujours : comment un débutant peut-il juger si un projet est « fiable ou non » ? Je n’ai pas envie d’écouter des histoires, je regarde d’abord trois choses : GitHub y a-t-il vraiment des gens qui bossent (ne regardez pas seulement les étoiles, regardez les commits récents, y a-t-il des réponses aux issues), le rapport d’audit ne se limite pas à une capture d’écran de la couverture, faites défiler jusqu’à « corrigé / non corrigé / hors portée », certains risques sont écrits de manière très claire mais tout le monde fait la sourde… Ensuite, la montée en puissance des permissions, qui signe, combien de signatures sont nécessaires, y a-t-il un délai, peut-on changer les règles de votre portefeuille en un clic, en gros c’est plus important que le slogan.

Récemment, on discute à nouveau d’une région qui augmente les taxes, la conformité, ça se resserre puis se relâche, les flux d’entrée et de sortie de fonds changent, l’humeur des gens suit. Je préfère regarder l’exécution sur la chaîne : pour ceux qui veulent faire du long terme, les permissions et les processus deviennent de plus en plus stricts, ils ne deviennent pas plus « pratiques pour notre maintenance ».

Je crois encore que : enfermer le pouvoir dans des multi-signatures et des verrouillages temporels, c’est vraiment mieux que d’écrire de l’espoir dans un livre blanc.