Recientemente, volví a ver un montón de cuentas de agentes de IA + comercio automático hablando de "interoperabilidad totalmente automática", en pocas palabras, suena bastante impresionante, pero mi primera reacción fue: ¿quién tiene los permisos? La cosa de los puentes de interoperabilidad, el riesgo generalmente no está en qué tan rápido es la cadena, sino en las firmas múltiples, los oráculos y esa molesta frase de "esperar la confirmación". La firma múltiple no es una panacea, si la selección de firmantes es desordenada, o el umbral es bajo, es casi igual que una firma en un solo punto; los oráculos ni hablar, si alimentas datos incorrectos, por más firmas que hagas, solo firmarán mal juntos.

Si en ese momento, nuestro fondo de reserva no hubiera esperado unas cuantas confirmaciones más en la interoperabilidad, o no hubiera limitado el monto de retiro, probablemente ya habría sido llevado por un "script automatizado"... De todos modos, ahora prefiero ir más despacio, menos emociones, y revisar varias veces los permisos y la configuración de latencia. Quién se preocupa por la seguridad, quién cuenta una narrativa, en realidad está bastante claro.