Récemment, je surveille à nouveau IBC et diverses mises à jour de versions des messageries/ponts, et plus j’en regarde, plus je pense qu’une fois qu’on parle de cross-chain, en gros c’est : à qui veux-tu vraiment faire confiance. Ce n’est pas aussi simple que de faire confiance uniquement à la chaîne A et à la chaîne B, c’est tout un système intermédiaire avec des clients légers/relays, un ensemble de validateurs, sans parler des permissions du contrat du pont et des interrupteurs de mise à jour, dont la moindre faiblesse peut déformer le message. Ce qui m’énerve le plus, c’est que certains protocoles ajustent discrètement les frais ou les seuils, en passant rapidement dessus dans une annonce, et je ne peux que faire une capture d’écran pour archiver, au cas où il y aurait des disputes plus tard…

Pour faire une analogie, c’est comme si tu envoyais un colis : tu fais confiance à ce que l’expéditeur a écrit, mais aussi à ce que le livreur n’a pas échangé le colis, que le dépôt n’a pas perdu le colis, et que la personne qui signe la réception n’est pas un remplaçant. Le cross-chain, c’est aussi cette chaîne de confiance qui s’empile.

Ces deux jours, dans le groupe, on parle encore de régulation des stablecoins, d’audits de réserves et de rumeurs de “désancrage”, ce qui divise beaucoup les opinions : certains veulent de la transparence, d’autres craignent que plus on vérifie, plus on expose les failles… Quoi qu’il en soit, je préfère éviter autant que possible de faire des cross-chains, et si je dois le faire, je vérifie d’abord tous les composants dépendants et les permissions de mise à jour avant de confirmer.