Последнее время мне немного надоело пересматривать аварийные ситуации с кросс-чейн мостами… Честно говоря, риск этих мостов не в «цепочке», а скорее в «людях и механизмах». Мультиподпись кажется надежной, но на самом деле всё зависит от того, кто подписывает, как установлен порог, как хранятся приватные ключи; оракулы больше похожи на тех, кто задает цену, — их честность зависит от их честности. Самое легко игнорируемое — это «подтверждение»: не спешите ругать медлительность, количество подтверждений — это буфер для реструктуризации/отката, а если вы торопитесь нажать «следующий шаг», то MEV-ловушки и фишинговые атаки не спешат.

В последнее время аппаратные кошельки распроданы, фишинговых ссылок полно, и это напоминание: не делайте сразу всё на кросс-чейне, сначала попробуйте небольшую сумму, убедитесь, что всё в порядке, и только потом увеличивайте; в окне подписи внимательно смотрите на целевой адрес и диапазон разрешений, не позволяйте «скорости» сбивать вас с толку. А дальше смотрите.