Acabei de ver o conjunto de mensagens de IBC/transferência de mensagens entre cadeias, e quanto mais eu olho, mais acho que a questão de "quem confiar na hora de uma transferência entre cadeias" não é tão misteriosa assim: não é só sobre o contrato da ponte em si, mas também sobre confiar na atualização do cliente leve/validadores de ambos os lados, se o relayer está realmente retransmitindo de forma honesta (ou simplesmente travando sua mensagem), além de como a camada de aplicação lida com replays/tempos limite. Em resumo, o que é transferido é uma "prova", mas você confia em cada parafuso de toda a cadeia de provas. Aproveitando, quero reclamar que muitas ferramentas de dados on-chain ainda usam etiquetas bastante defasadas, e às vezes podem ser manipuladas; atualmente, ao ver conclusões como "segurança de determinada ponte/risco de determinado endereço", minha reação automática é revisar duas vezes a auditoria e fazer uma análise detalhada... Sou bastante cauteloso, mas ainda assim quero conferir duas vezes.