Trước đây tôi thực sự nghĩ rằng “chuyển chuỗi = chuyển token từ A sang B”, chỉ cần tin vào hợp đồng của cầu là xong. Bây giờ tôi hiểu rằng: một lần chuyển chuỗi thực chất là đóng gói chuỗi tin cậy — chuỗi nguồn / chuỗi đích bản thân phải không có vấn đề; hệ thống truyền tin trung gian (dù là IBC hay cái khác) phải dựa vào xác thực của khách hàng nhẹ hoặc dựa vào một nhóm trung gian / người xác thực ký tên; rồi cộng thêm quyền hạn của hợp đồng cầu, chìa khóa nâng cấp, oracle / độ trễ và các phần nhỏ khác, bất kỳ một khâu nào lỏng lẻo cũng có thể biến thành “đến nơi nhưng không thuộc về bạn”. Quy tắc đơn giản của tôi hiện tại là: cố gắng sử dụng xác thực gốc, còn phải dùng cầu đa chữ ký thì giảm hạn mức, chia nhỏ, đặt mức rút lui, để tránh việc cược tất cả rồi mới nhận ra mình đã tin vào bao nhiêu người. Nhân tiện nói luôn, tôi cũng hơi không hiểu bộ phần khai thác xã hội gần đây… Chú ý thật sự đáng giá, nhưng chú ý cũng khá dễ tổn thương, giống như chuyển chuỗi, cốt lõi vẫn là bạn đang tin gì.