Acabei de analisar o sistema IBC/transferência de mensagens entre cadeias, e quanto mais olho, mais acho que a questão de "quem confiar na hora de uma transferência entre cadeias" não é tão misteriosa assim: não é só sobre o contrato de ponte em si, mas também sobre confiar na atualização do cliente leve/validadores de ambas as cadeias, se o relayer está realmente retransmitindo de forma honesta (ou simplesmente bloqueando sua mensagem), além de como a camada de aplicação lida com replays/tempos limite. Em resumo, o que é transferido é uma "prova", mas você confia em cada parafuso de toda a cadeia de provas. Aproveitando, quero reclamar que muitas ferramentas de dados on-chain ainda usam etiquetas bastante defasadas, e às vezes podem ser manipuladas; atualmente, ao ver uma conclusão como "segurança de determinada ponte/risco de determinado endereço", minha reação automática é revisar duas vezes a auditoria e fazer uma análise detalhada... Sou bastante cauteloso, mas ainda assim quero conferir tudo duas vezes.