Frekuensi kejadian jembatan lintas-chain baru-baru ini kembali meningkat. Jujur saja, setiap kali melihat tiga kata “menunggu konfirmasi”, saya selalu ingin tertawa—rasanya seolah dengan menunggu beberapa blok lagi, hacker di multisig dan keterlambatan oracle bisa “terhapus” begitu saja.

Pada dasarnya, keamanan jembatan adalah soal “percaya kepada siapa”. Multisig itu dipegang oleh siapa? Sumber data oracle punya berapa jalur? Mekanisme konfirmasi pada intinya adalah bertaruh pada selisih waktu dari ambang batas. Tapi sekarang banyak orang bahkan tidak melihat berapa nilai ambang batas itu, lalu tetap berani menerobos masuk.

Belakangan ini pasokan hardware wallet habis, tautan phishing bertebaran di mana-mana—kesadaran keamanan memang naik. Tapi untuk lubang yang dalam seperti jembatan lintas-chain, banyak orang masih belum waspada. Pokoknya menurut saya pribadi, semakin bisa mengurangi pemakaian jembatan lintas-chain, semakin baik. Kalau memang harus lintas, saya hanya lewat yang logika verifikasinya paling transparan dan sumber datanya paling terbuka; yang lain, terus terang saja, itu pada dasarnya cuma akun kustodian yang sudah dipasang di blockchain. Anda bahkan lebih baik langsung taruh saja di CEX.