Recientemente, he estado revisando algunos incidentes de puentes cross-chain, y en realidad, estas cosas son simplemente “yo bloqueo el dinero aquí, tú me envías una sombra allá”, lo que importa mucho es quién tiene la autoridad para decidir en el medio. La firma múltiple suena a un sistema descentralizado, pero ¿los firmantes son del mismo grupo, tienen billeteras frías, pueden agregar permisos temporalmente… estos detalles son más peligrosos que “unos cuantos firmantes”. Los oráculos también son iguales, si la fuente de precios o mensajes se desvia, ya es demasiado tarde cuando lo confirmas en la cadena.

Muchas personas piensan que esperar la confirmación es lento, pero en realidad esos minutos son una apuesta: apostar a que la firma múltiple no está conspirando, apostar a que el oráculo no ha sido secuestrado, apostar a que los guardianes del puente no cambian las reglas a sus espaldas. Últimamente, con el rumor de impuestos y cumplimiento, la emoción por ingresar y retirar fondos se vuelve más sensible, y cuanto más apresurados en cruzar, más fácil es pasar por alto estos detalles… De todos modos, ahora cuando veo un nuevo puente, mi primera reacción no es el APY, sino revisar los permisos y las rutas de fondos, que sea más lento, que sea más lento.