
PSA pour ceux qui utilisent régulièrement de nouveaux produits : les audits coûtent des centaines de milliers de dollars et prennent des semaines à être réalisés. Les startups auto-financées ne peuvent même pas se les permettre. Il existe une désincitation active pour vos protocoles préférés à rester aux premières loges en matière de sécurité, car cela entrave leur capacité à itérer et à trouver un produit-market fit. Doivent-ils payer 50 000 $ pour auditer une nouvelle fonctionnalité qui s’avère finalement inutilisée ? Assurez-vous que ce que vous utilisez a été audité par quelqu’un en qui vous avez confiance, et que le code exécuté sur le mainnet est bien celui qui a été audité (builds vérifiés, code source ouvert requis). Si vous ne pouvez pas le vérifier, c’est acceptable, mais ne mettez pas tous vos œufs dans le même panier. La Solana Foundation dispose d’un programme qui fournit des audits pour tout projet ayant un TVL supérieur à 10 millions de dollars, ce qui devrait certainement aider.
