Щойно в чаті побачив, як хтось знову спамить скріншотами з тим, як відбувається де-пег стабільних монет. Підпис там, звісно, щедрий і з піднесеним пафосом, але в коментарях у всіх — тривога “коли це відновиться”. Справді кажучи, таких повідомлень у чатику нажерешся — і твої емоції теж підхопить хвилею: то стисло, то відпустило.

Насправді сьогодні хотів би по ходу зачепити одну незручну тему — безпеку кросчейн-мостів. Тепер усі звикли спершу шукати міст, а вже потім — ланцюг, але ризики мостів часто не такі прямі, як вразливості коду; найнебезпечніше — те, що заховано в деталях конфігурації. Наприклад, наскільки надійна мультипідписна “обв’язка”, хто саме фідує дані через оракули, “очікування підтвердження” — це марна річ чи все ж оберіг.

Якщо по-простому, то більшість проблем із де-пегом або нестабільністю починаються не з самої монети, а з того ланцюжка в кросчейні, де щось пішло не так: кошти застрягають, ціна, яку подає оракул, піддається коливанням, а тоді емоції передаються — і в чаті одразу вибухає. Я раніше приватно обговорював це з кількома друзями: мости, які реально зручні для користувачів, навпаки, в тих місцях, де “начебто гаяється час”, часто роблять зайву паузу.

Ладно, не буду надто технічним. Я піду — відкличу спершу авторизацію контракту одного з мостів, щоб на душі було спокійніше. Ви теж зайдіть і перегляньте список авторизацій — там у багатьох “вбудовані пастки” сидять у тіні. Спочатку зафіксую, а пізніше ще поговоримо.