Только что еще раз прошелся по процессу межцепочечного перевода, и чем больше смотрю, тем больше хочется вздохнуть: один раз IBC/передача сообщений/мост прошли, думаешь, просто нажал «подтвердить», на самом деле это — аккуратно упаковать доверие в кучу компонентов. Самая цепочка с ее консенсусом/валидаторами сначала считает один слой; ретранслятор(relayer) — это грузчик, теоретически он не должен иметь возможность изменить что-либо, но если он отключится, ты застрянешь; легкий клиент/проверка доказательств — если реализация у них кривоватая, это настоящий «выглядит все правильно, но на самом деле обойти можно». Не говоря уже о том, что некоторые мосты добавляют мультиподписи, оракулы, депонирующие контракты… Короче говоря, чем больше цепочек, тем больше доверия.

Недавно еще кто-то ругал систему тегов данных на цепочке за задержки и даже возможность введения в заблуждение, и это вполне логично: увидеть «безопасный адрес/отмечен как фишинг» — это не значит, что это действительно так, в межцепочечной передаче, если какая-то часть будет скомпрометирована, вся цепочка под ударом. В любом случае, у меня есть привычка: перед межцепочечной передачей сначала проверяю контракт и разрешения, после перевода сразу смотрю, нет ли лишних approve, если есть возможность — закрываю, чтобы не оставить себе ловушку.