Belakangan ini lagi melihat beberapa analisis insiden jembatan lintas rantai, sejujurnya jembatan ini adalah “saya dulu mengunci uang di sini, kamu kirimkan bayangannya ke sana”, siapa yang berhak memutuskan di tengah sangat penting. Multi-tanda tangan terdengar seperti desentralisasi, tapi apakah orang yang menandatangani adalah orang yang sama, apakah ada dompet dingin, apakah hak akses bisa ditambah sementara… detail ini lebih penting daripada “beberapa tanda tangan”. Oracle juga sama, jika sumber harga/berita salah, saat kamu melihat konfirmasi di chain sudah terlambat.

Banyak orang menganggap “menunggu konfirmasi” lambat, padahal beberapa menit itu sebenarnya taruhan: bertaruh bahwa multi-tanda tangan tidak bersekongkol, bertaruh bahwa oracle tidak diretas, bertaruh bahwa penjaga jembatan tidak mengubah aturan di belakang. Baru-baru ini, kabar tentang kena pajak/aturan yang ketat membuat suasana masuk dan keluar dana semakin sensitif, semakin buru-buru melintas lintas semakin mudah mengabaikan hal-hal ini… Bagaimanapun, saat ini reaksi pertama saya terhadap jembatan baru bukan APY, melainkan memeriksa hak akses dan jalur dana terlebih dahulu, biarkan saja lambat sedikit.