Резюме
- Пользователям нужно понимать, кто проверяет состояние, кто может обновлять контракты и чем обеспечено получаемое ими представление.
- Лимиты, мониторинг, полномочия на приостановку и восстановление должны быть проверены до того, как ценность сосредоточится в мосте.
Протоколы интероперабельности позволяют отдельным реестрам обмениваться сообщениями или представлять активы, но они не могут сделать разные системы консенсуса одинаковыми. Мост может зависеть от небольшого набора валидаторов, оракула, обёрнутого залога или привилегированных ключей. Операторам следует описывать каждый переход доверия, публиковать код и изменения в управлении, ограничивать подверженность риску и отрабатывать сценарий реагирования на компрометацию сообщений. Следующим полезным подтверждением станет сквозное упражнение по моделированию сбоя, которое прослеживает финализацию, учёт и восстановление пользователей на обеих сторонах.
Связность безопаснее, когда каждая новая зависимость видна, а не рекламируется как не требующая доверия.
