Troisième récapitulatif d’un incident de ponts cross-chain en pleine nuit, plus je regarde, plus je pense que ces trois mots « attendre la confirmation » ont de la valeur. La multi-signature semble stable, mais en réalité, cela dépend si les signataires sont la même équipe ou s’ils sont isolés hors ligne ; quant aux oracles, c’est encore pire, si le prix feed est déformé, le pont laissera passer… Je préfère maintenant être un peu plus lent, attendre plusieurs confirmations, vérifier la surveillance et le délai, plutôt que de risquer de mettre des actifs dans une boîte noire en cherchant la rapidité. Récemment, les portefeuilles matériels sont en rupture de stock, les liens de phishing pullulent, la conscience de la sécurité s’est améliorée, mais en vérité, dans des endroits comme les ponts, il faut toujours supposer qu’ils ne sont pas sûrs : faire de petits essais, ne pas cliquer sur des liens inconnus, ne pas se laisser pousser par « arrivée immédiate ». C’est tout pour l’instant, je suis fatigué.