最近また並行/シャーディングのストーリーが盛り上がってきた。テストネットのインセンティブやポイントの期待感が話題になり、チャットでは毎日メインネットがトークンを発行するかどうかを推測している。盛り上がるのはいいけれど、僕が気にしているのは：そのポイントのために資産をどんなコントラクトに預けて、どんな権限を付与したのか、そして「撤回できるから大丈夫」という誤解をしていないかどうかだ。

要するに、性能をどれだけ誇っても構わないけれど、安全性についてはいつもと同じ三つのポイント：誰が権限を持っているのか、アップグレードできるのか、ブラックリストや凍結の仕組みがあるのか、何かあったときにどう退出するのか。特にクロスシャーディングやクロスチェーンの橋やルーティングは、「一時管理者＋アップグレード可能な代理」が最も怖い。ロジックを変更されたら反応できる時間もない。僕の今のやり方は、できるだけ本物の資産を使わず、どうしてもやる場合は事前に権限を小さくしておき、退出のルートも自分で一通り試しておく…とにかく「撤回は後回しにする」ことに希望を寄せないことだ。