Num dia de chuva, não dá para ir a lado nenhum. Fico encolhido na cafetaria a ver o telemóvel; o café já arrefeceu meio copo antes de me lembrar de o beber. Hoje estive a fazer a revisão até de madrugada. Reviro-me e reviro-me, mas acabo sempre por querer falar de um tema antigo: pontes cross-chain.

Sempre que fazes um cross-chain, estás, na verdade, a confiar numa série de pessoas. No modelo como o IBC: os validadores estão agrupados de forma fiável, o light client não dá erros, e os relayers não fazem tretas. Simplificando, mesmo que a lógica on-chain esteja perfeita, se no meio os validadores decidirem agir em bloco de forma maliciosa, ou se o light client for adulterado, os activos continuam a ficar no ar. Recentemente, tenho visto alguns projectos que começaram a implementar pontes de “minimização de confiança”, como usar provas de conhecimento zero ou multisig com timelock; mas, para ser honesto, a complexidade aumenta e os bugs também têm mais espaço para se esconder.

Ultimamente, como há sítios onde aumentaram impostos e o cumprimento regulatório apertou, as expectativas psicológicas sobre entradas e saídas de fundos ficaram piores. Toda a gente tende mais a manter o dinheiro na cadeia; a frequência de cross-chain até aumentou. Mas quanto mais isto acontece, mais tens de prestar atenção à segurança das pontes. Não é que eu não respeite as pontes; é que sinto que “confiança” é uma palavra demasiado pesada no mundo do cross-chain.

Enfim, não vamos por aí tão fundo. De qualquer forma, lembra-te disto: quando fizeres cross-chain, não olhes só para o TVL. Vê de facto em quem se confia e como é que se valida. Menos cegueira, mais revisão. Hoje à noite tenho de voltar a aguentar até que horas, quem sabe.