Recentemente, estou um pouco cansado de revisar acidentes de pontes cross-chain… Em suma, a coisa da ponte, o risco não está na “cadeia”, mas mais nas “pessoas e mecanismos”. Multi-assinatura parece estável, mas na verdade depende de quem assina, como definir o limiar, como armazenar a chave privada; os oráculos parecem mais como os olhos que alimentam os preços, se estão limpos ou não. O mais fácil de esquecer é o “aguardar confirmação”: não ache lento, o número de confirmações é uma margem para reorganização/reversão, se você estiver com pressa para avançar, os caçadores de MEV e os golpistas não têm pressa.

Recentemente, carteiras de hardware estão esgotadas, links de phishing estão por toda parte, o que me lembra: não faça tudo de uma vez na cross-chain, teste com um valor pequeno primeiro, confirme bem antes de aumentar; ao assinar, olhe duas vezes para o endereço de destino e o escopo de autorização na janela de assinatura, não se deixe levar pela “velocidade”. Veja mais depois.