Estos días nuevamente revisando las trampas de los puentes entre cadenas, en realidad muchas puentes parecen “descentralizados”, pero en la base siguen siendo multisig + un conjunto de oráculos/observadores que envían mensajes.

Con menos firmantes es más fácil que un ingeniero social o un interno los tome por completo, con más firmantes se vuelve un problema de gobernanza de “quién controla las llaves y cómo reemplazar a las personas”, en fin, hay que vigilar la estructura.

Además, hay quienes piensan que “esperar la confirmación” es demasiado lento y quieren tomar atajos, pero en realidad esos minutos u horas sirven para esperar que las transacciones en la cadena sean más irreversibles y seguras, si no, reorganizas, los oráculos reportan y cambian después, y el puente ya libera los fondos, piensas que ahorras tiempo, pero en realidad estás jugando con la suerte.

Los desarrolladores están bastante emocionados con la modularidad y DA en esta ola, pero los usuarios están completamente confundidos: dónde poner los datos, quién garantiza su disponibilidad… al final, todo recae en el puente, en esos mismos viejos problemas. Hablamos la próxima vez.