Acabei de ver um relatório de auditoria de uma ponte cross-chain e, depois de rever algumas retrospetivas de incidentes anteriores, confesso que, quanto mais leio, mais sinto que o mecanismo de “esperar pela confirmação” é bastante fácil de ser ignorado. Muita gente acha que fazer cross-chain é só clicar e esperar uns minutos, mas, por trás disso, os limites de segurança do grupo de multisig e do oráculo são duas coisas diferentes.

O grupo de multisig: se algumas das chaves privadas que precisam de assinaturas forem comprometidas ao mesmo nível, toda a ponte fica praticamente sem qualquer utilidade. Se o oráculo alimentar o preço com atraso ou for manipulado, a janela de liquidação ou de arbitragem é imediatamente “rasgada” por vocês.

Ultimamente voltou à tona o tema do calendário de desbloqueio de staking e de tokens. Muita gente fica a olhar para a ansiedade da pressão vendedora, mas eu acho que o risco de liquidez das pontes cross-chain é mais implícito. Depois de os ativos serem enviados para fora, se a ponte do lado deles ficar presa ou não voltar, não é apenas uma questão de tempo até ao desbloqueio.

Enfim, dito de forma simples: não acreditem cegamente no multisig; tenham algum cuidado com o oráculo. Para cada transação cross-chain, pelo menos esperem o número de confirmações na cadeia antes de fechar a página. Não se apressarem.