Le plus gros problème que je trouve avec les audits de sécurité est qu'ils valident un instant précis. C'est l'écart entre eux qui nécessite plus d'attention. Un protocole peut réussir un audit mardi et passer à un signataire unique sans verrou temporel mercredi. Pour l'œil général, cela semble correct avec l'audit affiché sur le site web. Pourtant, la réalité sur la chaîne raconte une histoire différente.

Une visibilité continue en matière de sécurité opérationnelle publique fait ce que les audits ne peuvent pas faire. Les protocoles sont « motivés » à maintenir le standard qu'ils ont passé, et les failles sont détectées plus rapidement. C'est la même raison pour laquelle le code open source détecte les bugs plus vite que le code fermé.