Avant de dormir, j'ai vu une série de « démonstrations » de trading automatique par des agents IA, ça avait l'air fluide, mais ma première réaction n'était pas de me demander si ça rapportait ou non, c'était : avec quelles permissions cette chose peut-elle agir sur ton portefeuille sur la chaîne… En clair, n'importe qui peut raconter une histoire, la sécurité dépend de soi-même.

Les débutants veulent vérifier si un projet est « fiable », je regarde généralement trois petites choses : si GitHub travaille normalement récemment (pas seulement modifier le README), si le rapport d'audit précise bien la portée et les points non corrigés (beaucoup de rapports ont des conclusions belles mais excluent des modules clés), et aussi qui peut faire la mise à jour multi-signature, combien de signatures sont nécessaires, y a-t-il un timelock. Le fait que le pouvoir de mise à jour soit entre les mains de peu de personnes = la clé de la porte peut être changée à tout moment, ne vous concentrez pas uniquement sur les mots « audité ». De toute façon, si je vois qu'il faut donner une autorisation pour un montant illimité, je clique d'abord sur refuser, je réfléchirai demain…