Six choses sur l’apprentissage de la sécurité des contrats intelligents que aucun cours, fil ou parcours ne vous prépare à affronter : 1. L’écart entre « je peux expliquer ce bug » et « je peux repérer ce bug dans un code inconnu » constitue le vrai travail. Tout le monde enseigne le premier. Presque personne ne enseigne le second. 2. Chaque rapport d’audit que vous lisez vous apprend autant qu’un cours, mais personne ne vous dit de les lire. 3. Les primitives DeFi, Aave, Uniswap, le prêt, les AMM, ne sont pas optionnelles. Vous ne pouvez pas auditer ce que vous ne comprenez pas. 4. La capacité à rédiger un compte rendu représente la moitié de la rémunération. Trouver le bug n’en constitue que l’autre moitié. 5. L’IA est le meilleur partenaire d’étude au monde si vous l’utilisez correctement. C’est le moyen le plus rapide de simuler votre propre progression si vous ne le faites pas. Personne ne note votre progression. Cette liberté est à la fois le but et la partie la plus difficile. Personne ne vous envoie cette liste. Vous la rédigez vous-même au fur et à mesure.