Ces derniers jours, quelqu’un m’a encore demandé ce que craignent vraiment les ponts inter-chaînes, en gros il y a trois choses : la multi-signature, les oracles, et ce que vous voyez comme « attente de confirmation ». La multi-signature paraît stable, mais en réalité cela dépend de qui signe et comment les clés sont stockées, en cas de problème, en une nuit, cela peut passer de « décentralisé » à « gestion de groupe ». Les oracles sont encore plus mystérieux, si vous fournissez de mauvaises données, peu importe à quel point vous êtes strict sur la chaîne, cela ne servira à rien. Quant à « attendre la confirmation », ne trouvez pas cela lent, c’est pour laisser suffisamment de marge pour un rollback ou une restructuration, sinon, vous pensez que l’argent est arrivé, alors qu’en réalité, c’est juste la passerelle qui vous avance, le vrai risque éclate après. En y repensant, c’est assez ridicule, beaucoup cherchent la sécurité dans les outils de balisage sur la chaîne, mais ces balises sont en retard et peuvent facilement induire en erreur, pour vraiment se protéger, il faut regarder le flux de fonds et les permissions des contrats, mieux vaut faire une transaction de moins que de devenir un cobaye.