Recentemente, vi novamente várias contas de agentes de IA + negociações automáticas falando sobre “cross-chain totalmente automático”, dizendo que é bem legal, mas minha primeira reação ainda foi: quem fica com as permissões? Essa coisa de ponte cross-chain, o risco geralmente não está na “velocidade da cadeia”, mas na multi-assinatura, oráculos e naquela frase odiada de “aguardar confirmação”.

Multi-assinatura não é uma cura milagrosa, se a escolha dos signatários for confusa, com baixa barreira de entrada, é quase como um ponto único de falha; os oráculos nem se fala, se alimentarem dados errados, por mais assinaturas que tenham, só vão assinar errado juntos.

Se na época nosso cofre de ativos cross-chain não tivesse esperado duas confirmações adicionais, não tivesse travado o limite de retirada, provavelmente já teria sido levado por um “script automatizado”… De qualquer forma, agora prefiro ser mais lento, menos emocional, e olhar mais de perto as configurações de permissão e atraso.
Quem está cuidando da segurança, quem está contando uma narrativa, na verdade, é bem claro.