Cada vez que alguien dice "solo hay que hacer una transferencia entre cadenas", me da ganas de revisar un contrato... La verdad es que, con una transferencia entre cadenas, confías en demasiadas cosas: la finalidad de la cadena fuente y la cadena destino (que no hagan rollback, eso sería un milagro), el módulo de transmisión de mensajes intermedio, el conjunto de relés/validadores responsables de reenviar, además de los permisos del contrato puente (si se puede actualizar, pausar, cambiar la lista blanca). Muchas discusiones sobre "IBC es muy seguro" o "tal puente es muy descentralizado", al final siempre terminan en: quién puede enviar mensajes falsos, quién puede manipular la lógica de validación, quién puede cambiar la cerradura cuando no estás mirando. Últimamente, también critican el conjunto de staking + seguridad compartida como "una estrategia de beneficios en forma de muñeca rusa", y puedo entenderlo, la seguridad ya es lo suficientemente compleja, y agregar una capa más de cadena de confianza, cuando algo sale mal, ni siquiera sabes a qué parte culpar. De todos modos, ahora al ver las transferencias entre cadenas, primero reviso los permisos y el ritmo de salida, por muy bien contado que esté el relato, siempre lo tomo como una advertencia de riesgo.