Avant, je pensais vraiment que « la cross-chain = déplacer des tokens de A à B », et qu'il suffisait de faire confiance au contrat du pont. Maintenant, je comprends que : une cross-chain consiste en réalité à emballer une chaîne de confiance — la chaîne source / la chaîne cible doivent toutes deux être fiables ; le système de transmission de messages (que ce soit IBC ou autre) doit soit reposer sur une vérification par client léger, soit sur un groupe de relais / validateurs signant ; en plus, il y a les permissions du contrat du pont, les clés de mise à jour, les oracles / délais, et ces petits composants, si l’un d’eux faillit, cela peut devenir « arrivé mais pas à toi ». Ma règle simple maintenant est : privilégier tout ce qui peut être vérifié nativement, si une multi-signature est nécessaire, réduire le montant, faire des lots, définir une ligne de retrait, pour éviter de tout miser en une seule fois et réaliser seulement après combien de personnes j’ai vraiment fait confiance. Au passage, je ne comprends pas trop cette stratégie de mining social… L’attention est effectivement précieuse, mais elle est aussi assez fragile, comme la cross-chain, le cœur du problème reste ce en quoi vous croyez.