Attends, je pense que tu passes à côté du problème principal ici.

Pourquoi demander à une entreprise partenaire de réaliser ton audit de sécurité ? Ne devrais-tu pas engager une tierce partie indépendante et non affiliée à toi ?

Laisse-moi reformuler : comment peut-il être logique qu'une société de sécurité audite ses propres mesures de sécurité ? C'est comme demander à quelqu'un de corriger ses propres devoirs.

L'objectif des audits externes, c'est l'indépendance. Lorsqu'il y a un partenariat ou une relation commerciale en jeu, l'objectivité est compromise. C'est une règle fondamentale des normes d'audit.

Ce n'est pas une question de compétences techniques de celui qui effectue le contrôle. Il s'agit de crédibilité et d'éviter les conflits d'intérêts. Le secteur de la crypto a besoin de normes plus strictes à ce sujet, pas de raccourcis.