A frequência de falhas em pontes cross-chain voltou a aumentar. Sinceramente, toda vez que eu vejo “aguardando confirmação”, eu acabo rindo. Parece que, se esperar mais alguns blocos, dá para eliminar o hacker do multisig e o atraso do oráculo como se fosse “resolver” tudo.

No fundo, a segurança da ponte é uma questão de “em quem você confia”. O multisig está nas mãos de quem? As fontes de dados do oráculo têm quantos caminhos? Mecanismo de confirmação, no fim das contas, é apostar em uma diferença de tempo até um certo limite (threshold). E agora uma porção de gente nem sequer verifica qual é esse limite, mas já se atreve a avançar.

Recentemente, faltou estoque de carteiras de hardware e links de phishing estão por todo lado. A conscientização sobre segurança até melhorou, mas, para esses buracos escondidos a fundo que são as pontes cross-chain, muita gente ainda não está em alerta. De qualquer forma, eu pessoalmente consigo evitar cruzar o máximo possível. Se eu tiver mesmo que cruzar, só sigo os poucos caminhos em que a lógica de validação é a mais transparente e as fontes de dados são as mais abertas. O resto, na real, é só uma conta de custódia colocada na blockchain — e você seria melhor fazendo isso direto via CEX.