Recentemente, estou cansado de revisar acidentes de pontes cross-chain... Em resumo, o risco dessas pontes não está na “cadeia”, mas sim nas “pessoas e mecanismos”. Multi-assinatura parece seguro, mas na verdade depende de quem assina, como o limite é definido, como a chave privada é armazenada; os oráculos parecem mais como os olhos que alimentam os preços, se estão limpos ou não. O que mais facilmente é esquecido é o “aguardar confirmação”: não ache que é lento, o número de confirmações é uma margem de segurança para reestruturação/rollback, se você estiver com pressa para avançar, MEV e phishing não têm pressa.

Recentemente, carteiras de hardware estão esgotadas, links de phishing estão por toda parte, o que me lembra: ao fazer cross-chain, não faça tudo de uma vez, teste com um valor pequeno primeiro, confirme bem antes de aumentar; ao ver a janela de assinatura, dê uma olhada no endereço de destino e no escopo de autorização, não se deixe levar pela “velocidade”. Veja mais depois.