Недавно снова захотелось сделать кросс-чейн, не ради прибыли, честно говоря, а потому что увидел на цепочке ту кучу «pending/failed» и захотелось понять, где именно застряло… инженерный мозг безнадежен. Мосты на самом деле не так опасны из-за фразы «от цепи А до цепи В», а из-за той кучи посредине: сколько действительно подписывают мультиподписи, кто поставил данные в оракуле, и что именно вы ждете подтверждения после нажатия «отправить» — что там за подтверждение.

Многие считают, что медленно, на самом деле, иногда — единственный признак безопасности: дождаться достаточного количества подтверждений, чтобы избежать манипуляций с реорганизацией/откатом; не дождаться — значит поставить свою ставку на настроение чужого сервера. В последнее время разработчики очень воодушевлены модульным/DA-слоем, пользователи в недоумении — это нормально, но мосты зачастую — самые уязвимые места между этими «слоями», не стоит воспринимать нарратив как щит, сначала посмотрите, кто может изменить статус, кто может приостановить, кто может подать ложные данные… Вот и всё, лучше меньше кросс-чейнов, спокойнее спать.