
Avant de faire confiance à un protocole DeFi, je veux des réponses à 5 questions : 1. Qui peut modifier les paramètres critiques ? 2. Sur quelles hypothèses la tarification repose-t-elle ? 3. Où les appels externes sont-ils effectués ? 4. Quels invariants doivent être maintenus ? 5. Quelles mesures de sécurité existent si les hypothèses échouent ? La plupart des utilisateurs ne posent jamais ces questions. Les attaquants, eux, le font.
