Récemment, j'ai encore vu une foule de comptes d'agents IA + trading automatique qui vantent le « cross-chain entièrement automatique », en gros, ça a l'air plutôt cool à entendre, mais ma première réaction a été : qui détient les permissions ? La chose qu'on appelle ponts cross-chain, le risque ne réside souvent pas dans la rapidité de la chaîne, mais dans la multi-signature, les oracles et cette fameuse « confirmation » qu'on déteste. La multi-signature n'est pas une panacée, si le choix des signataires est désordonné, si le seuil est trop bas, c'est à peu près pareil qu'une seule clé ; quant aux oracles, encore moins, si tu leur envoies de mauvaises données, même avec plusieurs signatures, ils ne peuvent que signer ensemble l'erreur.

Si à l'époque, notre coffre-fort cross-chain n'avait pas attendu deux confirmations supplémentaires, ou si la limite de retrait n'avait pas été verrouillée, il aurait été emporté par un « script automatisé »… Bref, je préfère maintenant être un peu plus lent, moins émotionnel, et regarder plusieurs fois les paramètres de permission et de délai. Qui se concentre sur la sécurité, qui raconte une histoire, c'est en fait assez évident.