Récemment, tout le monde parle à nouveau des ponts inter-chaînes qui se font voler, et moi, cette "tante des potins sur la chaîne" ne peux que continuer à radoter : une fois qu'on parle de cross-chain, ce n'est pas aussi simple que de "déplacer" des tokens, en réalité, c'est parier que toute une série de composants ne lâchent pas la chaîne — la chaîne qui envoie le message doit vraiment produire un bloc, ceux qui empaquettent ne doivent pas faire de bêtises ; le relais/validateur doit honnêtement transmettre le message ; le contrat de réception sur la chaîne cible ne doit pas avoir de porte dérobée ; sans parler du seuil de signature, des droits d'upgrade que certains détiennent… si une étape est contrôlée par quelqu’un, cela peut évoluer en "création de monnaie à partir de rien". Après l'incident de l'oracle avec des cotations anormales, tout le monde a appris à "attendre la confirmation", ce qui est aussi assez réaliste, car attendre un peu permet au moins de voir apparaître les problèmes. Au fait, mon partenaire m’a aussi râlé : tu peux fixer une image de transfert toute la nuit, mais quand tu cliques sur le bouton de cross-chain, tu dois encore te plaindre pendant une demi-heure du modèle de confiance, c’est pénible… Bref, maintenant, avant de faire un cross-chain, je vérifie d’abord les permissions, la dispersion des validateurs, et si je ne suis pas sûr, je fais quelques étapes en moins.