Je regarde maintenant le projet « Pas fiable ou fiable », je ne regarde pas d’abord les chandeliers, je vérifie d’abord si GitHub est régulièrement mis à jour, si des issues reçoivent des réponses, si les changements de version sont expliqués en langage compréhensible… puis je regarde un rapport d’audit pour voir si la conclusion est une formule toute faite, en faisant particulièrement attention à la présence de « risques connus / périmètre non couvert ». La montée en puissance des permissions est encore plus cruciale : qui détient la clé multi-signature, quel est le seuil, peut-on limiter le délai ou suspendre en urgence, en gros, qui peut appuyer sur le bouton en cas de problème.

Récemment, j’ai aussi entendu parler d’une région qui augmente la taxe, puis la réduit, la conformité fluctue, ce qui modifie les prévisions de dépôt et de retrait, et l’émotion des gens est plus susceptible de suivre des choses qui « semblent simples ». Je considère la simplicité comme un piège : une phrase comme « auditée / décentralisée / multi-signature très sûre » ne suffit pas, il faut au moins que je voie comment cela est contraint. De toute façon, je reste fidèle à ma méthode : investir lentement et faire du rééquilibrage, c’est le plus important pour pouvoir dormir tranquille.