Nos últimos dias, alguém me perguntou novamente o que realmente preocupa na ponte de cross-chain, resumindo em três pontos: multi-assinatura, oráculos e o que você vê como “aguardar confirmação”.

A multi-assinatura parece segura, mas na verdade depende de quem assina e de como as chaves são armazenadas, se algo der errado, em uma noite você pode passar de “descentralizado” para “gestão de grupo”.
Oráculos são ainda mais misteriosos, se alimentarem dados incorretos, por mais rigor que seja na cadeia, será inútil.
Quanto a “aguardar confirmação”, não ache lento, é para deixar espaço para rollback/reorganização, senão, você pensa que a transação foi concluída, mas na verdade o que aconteceu foi que a ponte adiantou o pagamento, e o risco está na explosão posterior.
Depois de pensar melhor, é bastante risível, muitas pessoas procuram segurança em ferramentas de marcação na cadeia, mas essas marcas são atrasadas e facilmente enganosas, para realmente evitar problemas, é preciso observar o fluxo de fundos e as permissões do contrato, preferindo fazer menos transações do que se tornar cobaia.