Récemment, j'ai encore vu des gens fixer leur regard sur de grosses transactions sur la chaîne, ou sur les portefeuilles chauds et froids des échanges, et s'exclamer « l'argent intelligent est arrivé » à chaque mouvement. En réalité, ce qui m'intéresse davantage, c'est : si cet argent traverse une chaîne, à qui doit-on vraiment faire confiance… En clair, une fois qu'on fait un pont entre deux chaînes, ce n'est rien d'autre que « déplacer l'état/le message de la chaîne A vers la chaîne B », il faut faire confiance à la chaîne d'envoi pour ne pas faire marche arrière, faire confiance au relai/relayer pour transmettre sans faire de bêtises, faire confiance à la vérification (comme les clients légers, multisignatures, oracles, etc.) sans qu'ils soient compromis, et enfin, il faut aussi faire confiance au contrat ou au module qui sera déployé pour que tout fonctionne correctement. L'IBC paraît très « dogmatique », et je pensais que la vérification par client léger signifiait qu'il n'y avait pas besoin de faire confiance à quelqu'un, mais en réalité, quand ça tourne, il faut toujours faire confiance à la consensus de la chaîne partenaire + à l'implémentation du client, qui peut contenir des bugs, et il faut aussi que quelqu'un vous aide à faire passer le paquet, sinon vous restez là à regarder… Bref, je ne regarde pas qui crie le plus fort quand il s'agit de ponts, je préfère d'abord comprendre quelles sont mes hypothèses de confiance, et chaque traversée doit être considérée comme une couche supplémentaire de risque.