Только что увидел, что снова случилась неприятность с кроссчейном — первая реакция была: «опять пошёл дым». Честно говоря, мне нравится эта IBC-концепция: там доверие разложено довольно прозрачно — набор валидаторов, лёгкие клиенты, ретрансляторы (мидлмены), и каждый компонент проверяется отдельно. Но когда это реально запускаешь, кому ты веришь? Веришь валидаторам исходной цепочки — что их не взломали и не подменили? Веришь, что лёгкий клиент в целевой цепочке не застрял/не был «задушен»? Или веришь ретранслятору, что он не проворачивает мелкие махинации где-то по пути?

Так или иначе, когда я мониторю gas, я часто вижу, как сообщения кроссчейна стоят в очереди — особенно в ту волну, когда совсем недавно цены на оракулы улетели. Тогда все ждали «окончательного подтверждения», прежде чем что-то делать. Но пока дождались подтверждения, уязвимость уже успевали хорошенько рассмотреть и “прощупать”. Если по-простому, безопасность кроссчейна — не в самом протоколе, а в том, что каждый компонент работает надёжно, как и мы с тобой: никто не должен «сломаться».

На этом всё, пойду проверю, не вырос ли опять gas.