Récemment, quelqu'un m'a encore demandé si les ponts cross-chain pouvaient offrir un APY élevé, pour faire simple, je commence généralement par décomposer les risques : qui gère la multi-signature, quel est le seuil de signature, y a-t-il un droit d’“ajouter/échanger temporairement” des membres. Avant, je pensais que la multi-signature = sécurité, mais j’ai vraiment rencontré des cas où la gouvernance changeait le seuil d’un coup, la sécurité était directement compromise… Et concernant les oracles, ne vous fiez pas à leur nom sophistiqué, en réalité c’est “qui rapporte les données, comment prévenir la fraude/le retard”, une erreur peut faire que le pont se trompe aussi.

Quant à “attendre la confirmation”, beaucoup trouvent ça lent, mais je pense que c’est plutôt un bouton de sauvetage : attendre quelques tours, attendre que le message cross-chain soit vraiment confirmé, cela permet d’éviter une partie des reorganisations/rétrogradations/faux finalités. Récemment, la narration modulaire et la couche DAO sont très en vogue, les développeurs en parlent à fond, les utilisateurs sont perdus, mais en réalité c’est pareil pour les ponts : plus il y a de couches en dessous, plus il y a de points aveugles… Maintenant, je préfère faire moins de profit sur le cross-chain, éviter de faire des ponts si possible, et si je dois faire un pont, je le fais par étapes, avec des limites, c’est comme ça pour l’instant.