Chainlinkは月曜日にCCIP 2.0を公開した。このアップグレードにより、機関はChainlinkのデフォルトネットワークのみに依存することなく、クロスチェーン転送向けに独自のカスタム検証者を運用できる。リリースは、LayerZero上に構築されたプロトコルKelp DAOが北朝鮮に関連するハッカーにより2億9,200万ドルを失った5カ月後にあたり、この侵入事件がKrakenとLombard FinanceのChainlinkへの移行を促した。

Chainlink自身のドキュメントは、注目機能とともに目立たない変更も確認している。「現行のCCIPデプロイでは、Risk Management Networkの自動オフチェーン役割はもはやアクティブではない」とChainlinkの技術ドキュメントに記されており、転送に対する独立したセカンドチェックとしての同システムの役割が終了した。

CCIP 2.0の機能

CCIP 2.0は、Chainlinkの発表によると、ステーブルコイン、ラップドビットコイン、トークン化ファンドといったトークン化された資金を、ゼロからブリッジを構築せずにブロックチェーン間で移動するために銀行や暗号資産プロジェクトがますます利用するソフトウェア層、すなわちChainlinkのクロスチェーンインフラの最新版である。

このインフラが存在するのは、ブロックチェーン同士が相互に通信しないためだ。EthereumはSolana上で何が起きているかを把握できない。トークンがチェーン間を移動する際、一方のネットワークから資金が実際に離れたことを、もう一方に現れる前に確認する仕組みが必要となる。その役割を担うのがブリッジであり、各転送を検証者が保証することに依存している。

この信頼モデルには高コであることが証明されてきた。ブリッジはこれまでにハッカーにより数十億ドルを失っており、その多くは単一障害点に依存するためだ——1つの検証者、1つの攻撃対象。

カスタム検証者の登場

CCIP 2.0によるこの脆弱性への回答が、Cross-Chain Verifier(CCV)と呼ばれる新機能である。機関は現在、独自の検証者を運用できる——転送が承認される前に書類を確認する第二の監視役——あるいはInfosysやNethermindなどの企業に委託することも可能だ。Amazon Web ServicesとGoogle Cloudでスターターキットが利用可能である。

その下では、Chainlinkが引き続きデフォルトのチェックを実行する。16の独立系ノードオペレーター(トランザクションが正当であると16社すべてが合意しなければならない)からなる委員会が、全転送についてコンセンサスを形成する。この部分は変更されていない。

変更された部分はより目立たない。これまで主要委員会の作業をダブルチェックしていた独立したノード群であるRisk Management Networkは、縮小されている。「現行のCCIPデプロイでは、Risk Management Networkの自動オフチェーン役割はもはやアクティブではないが、今後のリリースでオプションの検証層として提供される見込みである」とドキュメントは記している。

ネットワークのオンチェーンコントラクトは緊急時のバックストップとしてのみ残る。Chainlinkは、同等の独立チェックをオプションのCCVが代替できるとしている。実際には、追加の措置を取らない機関は、従来の2つではなく1つの検証ネットワークに依存することになる。

数十億ドルのトークン化資産

現在その影響はDeFiトレーダーにとどまらない。Chainlinkによると、過去4カ月間で150億ドルのトークン化資産が同社のレール上に移行しており、BitGoのラップドビットコインとCoinbaseのcbBTCの一部が含まれる——こうした資産は増加傾向としてETFや銀行商品の背後にあり、暗号資産ウォレットに一切触れない一般の人々が保有している。

背景には4月の出来事がある。北朝鮮のLazarus Groupに関連するハッカーが、Ethereumをステーキングし結果のトークンをチェーン間で移動できるプロトコルKelp DAOから約2億9,200万ドルを引き出した。KelpのブリッジはLayerZero上で動作し、単一の検証者で構成されていた——LayerZeroは後にこの構成を誤りとし、新規デプロイでのサポートを停止した。

Kelpは、LayerZeroのチームがその構成を承認し、リスクとして指摘することはなかったと主張した。LayerZeroはこの説明に異を唱え、その設定は自社の推奨に反していたと述べた。

いずれにせよ、機関は離脱した。Kelp自身がChainlinkへ移行し、ラップドビットコイントークンを移したKraken、そして10億ドル超のビットコイン関連資産を移したLombard Financeも同様だった。

Chainlinkの訴求は、ハッキングことのないブリッジであるという点にある。CCIP 2.0は、LayerZeroを問題に陥れたのと同じ柔軟性を機関に提供する——ただし、Chainlinkの16オペレーター委員会はデフォルトで全転送をチェックし続ける。

「従来、レガシーブリッジは脆弱なインフラにより数十億ドルを失ってきた一方、社内開発は遅く高コストであり、機関の独自ネットワークは仲間の信頼を得られませんでした」と、Chainlink Labsのチーフ・ビジネス・オフィサーJohann Eidは発表の中で述べた。

Chainlinkは、CCIPが現在840億ドル超のクロスチェーントークン価値を確保していると述べているが、これは自己申告の数字である。18社がローンチパートナーとして掲載されているが、そのコミットメントの確実性は様々だ。Fidelityはアップグレードがより幅広い配信を「支援する可能性がある」と述べ、Further Asset Managementは「パートナーとなる意向」にとどまっている。新しい検証者上の確認済みの本番デプロイは、ローンチ日から数時間の時点で依然として少なかった。名指しされたパートナーが表明した意向をどれだけ早く本番稼働する検証者に変えるか、また、ドキュメントが今後のリリースで提供される見込みとしているオプションのRisk Management Network層をChainlinkが出荷するかどうかが、機関が新アーキテクチャを実際にどこまで活用するかを示す最も直接的な指標となる。

本記事はDecryptの元記事に基づいている。