Nos últimos dias, alguém me perguntou o que realmente preocupa na ponte de cross-chain, resumindo em três pontos: multi-assinatura, oráculos e o que você vê como “aguardar confirmação”.

Multi-assinatura parece seguro, mas na verdade depende de quem assina e como as chaves são armazenadas, se algo der errado, em uma noite a ponte pode passar de “descentralizada” para “gestão de grupo”.
Oráculos são ainda mais misteriosos, se alimentarem dados incorretos, por mais rigor que seja na cadeia, será inútil.
Quanto ao “aguardar confirmação”, não ache lento, é para deixar espaço para rollback ou reorganização, senão, você acha que o dinheiro chegou, mas na verdade a ponte só adiantou o pagamento, o risco vem depois, explodindo tudo.
Depois de pensar melhor, é até engraçado, muitas pessoas procuram segurança em ferramentas de marcação na cadeia, mas essas marcas são atrasadas e podem enganar, se quiser realmente se proteger, deve focar no fluxo de fundos e nas permissões do contrato, preferindo fazer menos transações do que se tornar cobaia de experimentos.