Hier soir encore, je suis resté jusqu'à deux heures à regarder le graphique de liquidation, et j'ai aussi relu la série de messages et d'IBC. Pour faire simple, dans le cas de la cross-chain, tu penses faire confiance au « pont », mais en réalité tu divises la confiance en plusieurs composants : la chaîne source / la chaîne cible ne doit pas faire de caprices, le client léger / les règles de validation ne doivent pas être mal écrits, le relayer ne doit pas se déconnecter et envoyer des paquets au hasard, la configuration du canal ne doit pas être exploitée, et en plus, le contrat ne doit pas avoir cette faille où « ça a l'air sans problème mais peut en fait être rejoué »... Si une étape lâche, la position s'effondre immédiatement. Actuellement, il y a aussi plein d'agents IA qui aident automatiquement à faire de la cross-chain + passer des ordres, la narration est très en vogue, mais en réalité, peu de gens se concentrent vraiment sur la sécurité, surtout pour les petits détails comme les permissions, les limites, ou le rollback en cas d'échec.

Ce que je regrette, ce n'est pas le résultat, mais le fait qu'à l'époque, pour gagner du temps, j'ai accepté un certain « routage qui semble utilisé par tout le monde » sans décomposer la chaîne de confiance étape par étape. Quoi qu'il en soit, avant de faire une cross-chain, je me pose d'abord cette question : à qui est-ce que je fais vraiment confiance ? Si je ne peux pas répondre clairement, je préfère ne pas toucher.