@1000i100 quelques remarques sur la licence forgeron:
- Elle doit préciser que le compte membre doit obligatoirement être généré depuis un mnemonic bien sécurisé (12 mots minimum) et que ce mnemonic ne doit être saisi que sur une machine dont le forgeron est le seul propriétaire et que sur un système libre (donc téléphones android/iOS interdits).
- Elle doit recommander fortement l’usage d’un hardware wallet et le rendre même obligatoire à terme quand on aura une intégration technique éprouvée d’au moins 2 ou 3 hardwares différents.
Aussi concernant la gouvernance sur la rédaction et modification de cette licence forgeron, je pense qu’il est préférable que les membres forgerons n’aient aucun pouvoir dessus.
Les forgerons ne sont pas des dev, mais plutôt des adminsys qui applique une doc pour déployer et maintenir un nœud. Ils n’ont pas nécessairement l’expertise technique pour comprendre les enjeux du consensus et de pourquoi la licence doit contenir ceci ou cela, et ce n’est pas souhaitable de leur exiger une telle expertise.
Cette expertise technique se trouve davantage parmi les membres du comité technique, ce sont eux qui devrait avoir un droit de veto sur une modification de la licence, pas les forgerons.