刚 ver un informe de auditoría de un puente entre cadenas, y luego revisar algunas de las recapitulaciones de incidentes anteriores; la verdad, cuanto más miro, más siento que el mecanismo de “esperar a la confirmación” es muy fácil de pasar por alto. Mucha gente cree que entre cadenas es solo tocar un botón y esperar unos minutos, pero en realidad los límites de seguridad del grupo de firmas múltiples y los de los oráculos son cosas distintas. Si el grupo de firmas múltiples ve comprometidas, en un mismo plano, las llaves privadas de varios firmantes, entonces todo el puente queda prácticamente inutilizado; si el oráculo de precios se retrasa o se manipula, la ventana de liquidación o arbitraje se te abre directamente.

El tema de los calendarios de desbloqueo de staking y de desbloqueo de tokens se volvió a sacar recientemente, y mucha gente se queda mirando la ansiedad por la presión vendedora, pero yo creo que el riesgo de liquidez de los puentes entre cadenas es más implícito. Una vez que los activos se envían fuera, si del lado del puente se atasca o no regresan, ya no es solo un problema de tiempo de desbloqueo.

En fin, en palabras simples: no confíes ciegamente en el grupo de firmas múltiples, ten en cuenta al oráculo, y en cada transacción entre cadenas espera al menos el número de confirmaciones on-chain antes de cerrar la página; no vayas con prisas.