Недавно снова кто-то начал пугать себя календарем разблокировки токенов, говоря, что при разблокировке залога сразу начнется падение… Я же больше беспокоюсь о другом: кому вы действительно доверяете в этой межцепочной передаче. ИIBC, и всякие сообщения, по сути, не означают «цепочка A отправила пакет, цепочка B поверила», между ними должны проходить проверка легкого клиента/логика верификации, relayer (переносчик, не будет ли он играть грязно), права на смарт-контракты/модули целевой цепочки, а также куча ключей для «экстренной остановки/обновления», кто ими владеет. Адреса пулов средств в мосту, права администратора, можно ли просто так менять маршруты — я сейчас всё это проверяю, как проверку личности.

Самое страшное для меня — не убытки, а то, что я наблюдаю, как активы тихо уводят под подписи и права, которых я вообще не знаю, и при этом думаю, что это моя ошибка. В любом случае, перед межцепочной передачей я сначала проверяю права, права на обновление, движение кошельков проекта, если лень — меньше делаю межцепочечных операций, так и оставлюсь.