В эти пару дней снова кто-то начал связывать поток средств ETF, риск-аппетит на американском рынке и рост/падение криптовалют вместе, что меня немного утомило… Когда информации слишком много, я делаю одну вещь: сначала не смотрю на ценовые нарративы, сначала спрашиваю «Кому доверять в этом кроссчейне».

Говоря прямо, независимо от того, называете ли вы это IBC или передачей сообщений/мостом, один кроссчейн, скорее всего, включает несколько уровней: сама исходная цепочка и целевая цепочка (достаточно согласия), механизм доказательств/легких клиентов или механизм верификации (проверяется ли действительно в цепочке или полагается на группу подписантов), а также relayer/ретранслятор — эти посредники (они не должны менять сообщения, но могут мешать или выбирать, кого пропускать). Далее идут права смарт-контрактов: кто может обновлять, кто может добавлять обратные вызовы, а также возможные атаки типа повторного выполнения или повторных вызовов при сбое… Сейчас, увидев «может обновляться + внешние обратные вызовы», у меня автоматически возникает желание проверить таблицу разрешений.

В любом случае, кроссчейн — это не бесплатный обед, вы думаете, что доверяете только одной цепочке, а на самом деле можете случайно доверить более трех мультиподписей, одного администратора обновлений и куче скриптов «пока так». Жадность к удобству незаметно накапливает риски на счету.