Vừa thấy cross-chain lại xảy ra sự cố, phản ứng đầu tiên của tôi là “mùi khét lại tới rồi”. Nói thật, tôi khá thích thiết kế IBC: nó tách niềm tin ra khá rõ ràng—nhóm người xác thực, client nhẹ, bộ chuyển tiếp—mỗi thành phần đều được thẩm định riêng. Nhưng khi chạy thực tế thì bạn tin ai? Tin rằng người xác thực của chuỗi nguồn không bị thao túng? Tin rằng client nhẹ của chuỗi đích không bị kẹt? Hay tin rằng bộ chuyển tiếp không lén làm trò gì ở giữa? Dù sao thì khi tôi canh gas thì hay thấy các tin nhắn cross-chain xếp hàng, nhất là gần đây trong đợt báo giá oracle bất thường: mọi người đều chờ “xác nhận cuối cùng” rồi mới dám hành động, nhưng đợi tới lúc xác nhận thì lỗ hổng đã sớm bị sờ ra rồi. Nói thẳng ra thì bảo mật của cross-chain không dựa vào mỗi giao thức, mà dựa vào việc từng thành phần—giống như bạn và tôi—đều đừng có ai “lật kèo” cả. Thế thôi, tôi đi xem gas lại tăng chưa.