Il pleut dehors, c'est un vrai bouchon, le café sur la table est déjà froid… J'ai rapidement parcouru quelques projets liés à la mise en gage / partage sécurisé, récemment, le « stacking de gains en couches » a aussi été critiqué, ce qui est normal, en fait tout le monde a peur que la chaîne de confiance soit trop longue.

Moi-même, je considère que la « crédibilité » se résume à trois petites choses que même un débutant peut faire : d'abord vérifier si GitHub est toujours actif (pas juste une reprise soudaine il y a une semaine), puis examiner les rapports d'audit pour voir s'il y a des points « non corrigés / seulement atténués », ne pas se concentrer uniquement sur la couverture des audits ; enfin, surveiller la gestion des permissions, voir combien de personnes doivent signer, quel est le seuil, s'il y a un timelock, si une panne d'urgence est possible. Peu importe à quel point les gains sont attractifs, si je tiens une clé d'upgrade, dans ma tête il ne reste qu'une chose : survivre d'abord, parler de gains après.