最近またいくつかのクロスチェーンブリッジの事故の振り返りを見ているが、要するにブリッジというのは「まず資金をここにロックして、向こう側から影の資金を送る」という仕組みだ。途中で誰が決定権を持つかが非常に重要だ。マルチシグは中央集権的に聞こえるが、署名者は同じグループか、コールドウォレットを使っているか、一時的に権限を追加できるか…これらの細かい点が「いくつの署名」よりも致命的だ。オラクルも同じで、価格やメッセージの出所が歪めば、チェーン上で確認される頃には遅い。

多くの人は「確認待ち」が遅いと感じているが、実際その数分は賭けなのだ：多シグが共謀されていないか、オラクルがハイジャックされていないか、ブリッジの門番が裏でルールを変えていないかを賭けているのだ。最近、税金や規制の噂が出てきて、入出金の感情がより敏感になり、急いで跨いだり戻ったりするほどこれらを見落としやすくなる…とにかく、今新しいブリッジを見たときの最初の反応はAPYではなく、まず権限と資金の流れを確認することだ。遅くても構わない。