A revisão do acidente na ponte de cross-chain pela terceira vez na meia-noite, quanto mais vejo, mais acho que as palavras "aguardar confirmação" valem ouro. A assinatura múltipla parece segura, mas na verdade depende se as pessoas que assinam são do mesmo grupo, se estão offline e isoladas; quanto aos oráculos, nem se fala, se o preço de feed estiver errado, a ponte também libera… Agora prefiro ser mais lento, esperar mais algumas confirmações, verificar as monitorizações e o atraso, do que arriscar perder ativos ao colocar tudo em uma caixa preta. Recentemente, as carteiras de hardware estão esgotadas, links de phishing estão por toda parte, a consciência de segurança de todos melhorou, mas, na verdade, lugares como a ponte devem ser considerados inseguros por padrão: fazer pequenos testes, não clicar em links desconhecidos, não se deixar levar pelo "chegue já na conta". Por enquanto é isso, estou cansado.