Récemment, en regardant IBC / diverses passerelles de messagerie, je me rends compte que la question « à qui faire confiance pour un cross-chain » n’est pas si mystérieuse : il ne suffit pas de faire confiance uniquement à la chaîne A et à la chaîne B, il faut aussi faire confiance à la légèreté du client / aux règles de validation, vérifier si le relayer (relayer) ne triche pas en insérant des paquets, si les permissions et les clés de mise à jour du contrat récepteur sont modifiables à tout moment, voire si les conditions limites comme le timeout / la relecture sont bien gérées. En clair, ce qui traverse, ce sont des messages, pas des actifs, mais si quelqu’un peut falsifier / rejouer ces messages, les actifs restent vulnérables. La spirale économique des jeux blockchain qui s’effondre ressemble aussi à ça : inflation + lancement par le studio, puis si la passerelle a un problème, l’émotion explose en chaîne. D’abord, il faut retirer toutes les autorisations infinies sur quelques adresses courantes, au cas où une mise à jour viendrait soudainement tout casser.