Recentemente, há sempre alguém de olho em grandes transferências na cadeia, carteiras de troca quente e fria, e ao menor movimento já dizem "o dinheiro inteligente chegou/foi embora"... Quanto mais vejo isso, mais quero perguntar: nessa transferência entre cadeias, em quem eles realmente confiam?

Resumindo, uma mensagem de transferência entre cadeias (não importa se chama IBC ou ponte) geralmente precisa confiar em várias camadas: a cadeia de origem não deve reverter ou apresentar finalidades estranhas; a pessoa ou sistema que transmite a mensagem/intermediário não deve agir de má fé ou ficar preso; o sistema na cadeia de destino que verifica essa mensagem (cliente leve, conjunto de validadores, assinatura threshold, comissão multi-assinatura…) não deve ser comprometido; por fim, o contrato ou módulo que executa a ação na cadeia de destino não deve ter vulnerabilidades. A ideia do IBC é mais como "eu tenho algo na cadeia oposta que pode verificar seu bloco", enquanto a ponte muitas vezes é mais como "eu confio em um grupo de pessoas ou um conjunto de assinaturas que dizem que algo aconteceu aí do seu lado". A primeira é mais trabalhosa, mas a confiança é mais estreita; a segunda é mais prática, mas quanto mais pessoas envolvidas, mais me sinto inseguro.

Minha mãe, há dois dias, perguntou: "Vocês de transferência entre cadeias não estão apenas movendo dinheiro de A para B?" Eu disse que mais ou menos, mas na verdade estão transferindo uma "prova", quem manda é quem diz, esse é o ponto principal... De qualquer forma, agora, ao ver movimentações em carteiras de hot wallet, não tenho pressa em interpretar, primeiro quero pensar na ponte que ela usa, se o componente de confiança não está muito longo.