Vitalik Buterin affirme utiliser kohaku-cli pour de nombreux paiements Ethereum via des protocoles de confidentialité, ainsi qu’un outil distinct écrit par IA pour mettre à jour ses enregistrements ENS. Cette commande locale permet de conserver une version choisie du logiciel, mais laisse à l’utilisateur la responsabilité d’installer, conserver et remplacer les dépendances et les révisions. La documentation indique que kohaku-cli n’a pas été audité, qu’il est en développement actif et qu’il a été réalisé avec une assistance par IA, ce qui expose les utilisateurs à un risque de perte catastrophique de fonds. Le portefeuille prend en charge les comptes Ethereum publics ainsi que les soldes privés de Tornado Cash, Railgun et Privacy Pools V1. Une opération Railgun préparée peut déjà être signée même si sa diffusion est suspendue, tandis que la provenance du logiciel, la validation des dépendances et l’autorité du signataire restent des éléments de contrôle distincts.
Source: Lire l’article original
