Il maggior rischio sistemico cross-chain proviene dal guasto a punto singolo del "ponte in custodia" e dai debiti fantasma causati dall'"incoerenza finale".
Il percorso adottato da Hemi è quello di trasformare la comunicazione cross-domain in messaggi verificabili, trasformare il movimento degli asset in liquidazione netta post-trasferimento, e includere le situazioni di fallimento nel gioco e nella punizione a livello di protocollo.
In primo luogo, Hemi richiede che i messaggi cross-domain siano accompagnati da prove verificabili in modo indipendente, qualsiasi dominio ricevente deve prima verificare la validità e la posizione di ordinamento del dominio di origine durante il consumo del messaggio; in secondo luogo, a livello di asset si cerca di evitare il design di imballaggio "custodia + coniazione", ma si riduce il tempo di esposizione del valore in transito attraverso la contabilità bilaterale e la liquidazione netta;