Acabei de ver um relatório de auditoria de uma ponte cross-chain e, depois de reler alguns resumos de incidentes anteriores, sinceramente, quanto mais olho, mais acho que o mecanismo “aguarde a confirmação” é bem fácil de ser ignorado. Muita gente acha que cross-chain é só clicar e esperar alguns minutos, mas, por trás, o limite de segurança do multisig e do oráculo são coisas diferentes.

Se o multisig tiver algumas chaves privadas comprometidas no mesmo nível de ataque, toda a ponte deixa de ter utilidade prática; e se o oráculo fornecer preços com atraso ou for manipulado, a janela de liquidação ou arbitragem simplesmente abre uma brecha e “rasga” o sistema.

Esse assunto de calendário de desbloqueios e liberação de tokens voltou à tona recentemente. Muita gente fica ansiosa com a pressão vendedora, mas eu acho que o risco de liquidez das pontes cross-chain é mais sutil. Depois que os ativos são enviados para o outro lado, se a ponte travar ou não conseguir devolver, não é só uma questão de tempo de desbloqueio.

Enfim, traduzindo pra linguagem simples: não confie cegamente no multisig, fique atento ao oráculo e, para cada transação cross-chain, pelo menos espere a quantidade de confirmações on-chain antes de fechar a página — não corra pra ver se dá certo.