Quelqu'un a demandé comment on doit vraiment regarder les dépenses du portefeuille de notre pays et les jalons, en gros je ne regarde que deux choses : si l'argent dépensé laisse une « trace » et si cette trace peut être retracée. Par exemple, un budget écrit de façon très jolie, mais les paiements sur la chaîne sont chaotiques, les adresses changent sans arrêt, et finalement l'argent arrive dans le portefeuille de quelques « consultants », alors je considère que ça ne vaut rien. À l'inverse, un jalon n'a pas besoin d'être très grand, il doit correspondre à un dépôt, une mise en ligne, une audit, voire un transfert, avec un timing précis, et que le flux de fonds corresponde, au moins on voit qu'on bosse.

Récemment, les portefeuilles matériels sont tous en rupture de stock, et les liens de phishing sont très fréquents… C’est dans ces moments-là qu’on peut vraiment voir si l’équipe prend la sécurité au sérieux : qui sont les signataires multi-sig, y a-t-il un bouton d’arrêt d’urgence ou de mise à jour, est-ce que l’annonce permet de vérifier rapidement la légitimité. De toute façon, je fais plus confiance à ces détails qu’aux slogans.