Récemment, je regarde à nouveau les ponts inter-chaînes, et plus je regarde, plus je pense que leur point de vulnérabilité le plus faible n’est pas la “technologie avancée”, mais ces quelques points où une asymétrie suffit à tout faire échouer : qui est réellement le signataire multiple, comment définir le seuil ; qui approuve les données alimentant l’oracle ; et cette phrase qui semble très agaçante : “en attente de confirmation”. En clair, la confirmation n’est pas une formalité, c’est une fenêtre de temps pour détecter une anomalie ou se retirer.

Ces deux derniers jours, les portefeuilles matériels sont encore en rupture de stock, les liens de phishing dans le groupe fusent de partout, la conscience de sécurité des gens s’est améliorée, mais beaucoup, en panique, cliquent sur “accélérer le transfert inter-chaînes”, je comprends aussi… Hier, j’ai moi-même transféré 30U, j’ai dû attendre deux minutes de plus pour la confirmation, l’envie de faire vite est là, mais au moins, la logique est bouclée : prendre un peu plus de temps, c’est réduire une hypothèse cachée. C’est tout pour l’instant.