Ces derniers jours, je surveille à nouveau où en est le paquet IBC, on dirait que je regarde un colis : on pense que c’est juste « envoyer un message », mais en réalité il y a beaucoup de choses auxquelles il faut faire confiance tout au long du processus. La partie sur la chaîne est encore acceptable, le client/la logique de validation étant au moins codés en dur dans la chaîne ; ce qui me fait vraiment peur, c’est si le relayer ne fonctionne pas ou fonctionne peu souvent, qui va réexpédier en cas de timeout, et en plus, l’imprévisibilité de la finalité de la chaîne opposée rend la situation embarrassante. Si on remplaçait par un pont, avec une couche supplémentaire de multisignatures, d’oracles, de gardiens, de routage frontal… en gros, chaque couche supplémentaire offre une nouvelle opportunité de faire semblant d’être mort. Récemment, certains se plaignaient que les étiquettes des outils de données sur la chaîne sont obsolètes ou peuvent induire en erreur, et je trouve que la surveillance inter-chaînes est la même : si le panneau indique « terminé », cela ne signifie pas que je peux recevoir la marchandise, je dois toujours surveiller les événements et le nombre de confirmations, moins je croise, mieux c’est, et si je dois vraiment faire un transfert, c’est comme prendre un train de nuit, prêt à descendre à tout moment.