Estos días nuevamente estoy revisando ese viejo problema de los puentes entre cadenas: ¿realmente se puede considerar “seguro” la firma múltiple? Ahora estoy más inclinado a verlo como “distribuir la falla de un punto único”, no como eliminar el riesgo. Quién firma, si hay la misma empresa o el mismo grupo de máquinas, cómo usar los permisos de parada de emergencia, en realidad todo eso puede decidir si en el puente estás esperando una confirmación técnica o si simplemente estás esperando que la confianza de las personas no cambie. Lo mismo con los oráculos, en la cadena parecen alimentar precios o estados, pero en realidad siguen siendo una cadena de confianza, si la fuente de datos se inclina o hay una gran demora, la otra parte del puente empieza a volverse loca.

Por eso cada vez entiendo más el significado de “esperar la confirmación”, no es una queja, sino una ventana para calmarse: esperar la finalización en la cadena, esperar las alertas de gestión de riesgos, esperar si hay entradas o salidas de grandes cantidades extrañas. Sobre todo ahora que los monederos hardware están agotados y hay un montón de enlaces de phishing por todas partes, la conciencia de seguridad ha aumentado, pero si uno se apura todavía puede cometer errores.

Así por ahora.