La frecuencia de incidentes en los puentes entre cadenas volvió a subir. La verdad, cada vez que veo las tres palabras “esperando confirmación”, me dan ganas de reír: como si por esperar unos cuantos bloques más pudieras hacer que el hacker de la multisig y el retraso de los oráculos desaparecieran por arte de magia.

En esencia, la seguridad del puente es un problema de “a quién se le confía” algo. ¿La multisig está en manos de quién? ¿Cuántas rutas tiene la fuente de datos de los oráculos? El mecanismo de confirmación, dicho sin rodeos, es apostar por una diferencia de tiempos a partir de cierto umbral. Y ahora resulta que mucha gente ni siquiera mira cuál es ese umbral, pero aun así se lanza.

Recientemente se agotaron las existencias de las carteras hardware y los enlaces de phishing vuelan por todas partes. La conciencia de seguridad ha mejorado, pero en un pozo tan escondido como el de los puentes entre cadenas, muchos todavía no están en guardia. Total, en mi caso, si puedo reducir los cruces entre cadenas, los reduzco; si de verdad tengo que cruzar, solo lo hago por la lógica de verificación más transparente y con las fuentes de datos más públicas. Lo demás, dicho sin rodeos, es una cuenta de custodia puesta en la cadena; y honestamente, te conviene más usar un CEX.