Sebenarnya semua orang sudah paham, kejadian pada jembatan lintas-chain memang bukan berita lagi, tapi setiap kali melihat multi-tanda tangan diserang atau oracle dimanipulasi, tetap saja jantung terasa mengencang. Saya terus terang selalu berpikir bahwa keamanan lintas-chain pada dasarnya adalah permainan “alih daya kepercayaan”—siapa penandatangan di dompet multi-tanda tangan, sumber data mana yang diandalkan oleh oracle. Begitu detail-detail itu bermasalah, jembatan berubah jadi celah.

Dulu saya pernah mencoba menunggu konfirmasi. Awalnya saya merasa menunggu 10 blok itu menyebalkan, tapi kebetulan saat itu terjadi reorganisasi di rantai—jadi setelah saya konfirmasi dan baru menyeberang via jembatan, saya justru menghindari satu gelombang keruntuhan. Sekarang dipikir-pikir, kadang lambat itu memang perlindungan.

Baru-baru ini, perdebatan kepatuhan untuk koin privasi dan mixer kembali meledak. Kedua pihak sama-sama punya argumen yang masuk akal, tetapi yang paling saya khawatirkan adalah kalau mekanisme prover di jembatan lintas-chain sampai dibongkar dan ditemukan celah—itu bukan lubang kecil, tapi lubang yang menelan lubang.

Pokoknya strategi “tentakel” saya adalah: sebelum jembatan dipakai, baca audit kontrak dulu selama beberapa hari, pastikan semuanya oke baru jalan. Tidak bisa terburu-buru.