Récemment, j'ai encore entendu parler de ponts cross-chain qui se font pirater, et la nervosité du « nerf de la clé privée » s'est immédiatement tendue… En gros, une seule traversée de chaîne ne consiste pas à faire confiance à « la chaîne A vers la chaîne B » de manière aussi romantique, tu dois faire confiance à toute une série de composants : la finalité de la chaîne qui envoie le message (est-ce vraiment une confirmation), la personne/le module intermédiaire (le système IBC est relativement plus strict, mais il faut aussi faire attention à la fiabilité du client léger ou du relais), comment la chaîne de destination vérifie et exécute. Ajoutez à cela le fait que les oracles déraillent parfois, et je comprends parfaitement la logique collective de « attendre la confirmation » : mieux vaut être un peu plus lent que de confier ton argent à un intérimaire. Quoi qu'il en soit, avant chaque cross-chain, je vérifie avec une obsession : qui signe, qui vérifie.