Щойно побачив звіт аудиту кросчейн-мосту, а потім переглянув кілька попередніх розборів інцидентів — чесно кажучи, чим більше читаю, тим більше здається, що механізм «чекати підтвердження» досить легко проігнорувати. Багато хто думає, що кросчейн — це просто натиснути кнопку й почекати кілька хвилин, але насправді безпекові межі між мультипідписною групою та оракулом — це зовсім різні речі. Якщо в мультипідписній групі виявиться, що кілька підписів приватних ключів були скомпрометовані однією й тією ж атакуючою стороною на одному рівні, тоді весь міст фактично стає фікцією; якщо ж ціна, яку подає оракул, буде затримана або маніпульована, вікно для клирингу чи арбітражу одразу ж розірве тобі механізм зсередини.

Нещодавно знову підняли тему графіка розблокування застави та календаря розблокування токенів — багато хто зациклюється на тривозі через продавальний тиск, але мені здається, що ліквіднісний ризик кросчейн-мостів є більш прихованим. Коли активи перекидають на інший бік, якщо з мостом там щось застрягне або вони не повернуться — це вже не просто питання часу розблокування.

Гаразд, скажу простіше: не вір мультипідписній групі наосліп, тримай оракул під увагою, і кожну кросчейн-транзакцію принаймні дочекайся достатньої кількості ончейн-підтверджень, перш ніж закривати сторінку — не поспішай.