Ces derniers jours, je reviens encore sur le vieux problème des ponts cross-chain : est-ce que la multi-signature est vraiment « sûre » ? Je penche maintenant davantage à la considérer comme « répartir la panne d’un point unique », pas comme éliminer le risque. Qui signe, s’il y a la même société ou le même groupe de machines, comment utiliser le droit de suspension d’urgence, en gros tout cela peut décider si tu attends une confirmation technique sur le pont ou si tu attends que les gens ne changent pas d’avis. Les oracles sont pareil, on voit sur la chaîne qu’ils fournissent des prix ou des états, mais en réalité c’est toujours une chaîne de confiance, si la source de données dévie ou si le délai est long, le pont commence à s’emballer tout seul.

Donc je comprends de plus en plus la signification de « attendre la confirmation », ce n’est pas de la procrastination, c’est se donner une fenêtre de calme : attendre la finalité sur la chaîne, attendre l’alerte de gestion des risques, attendre s’il y a des flux inhabituels importants entrants ou sortants. Surtout que récemment, les portefeuilles hardware sont tous en rupture de stock, et il y a une multitude de liens de phishing qui circulent, tout le monde a pris conscience de la sécurité, mais si on agit trop vite, on peut encore faire des erreurs.

C’est tout pour l’instant.