ChainlinkはCCIP Vaultアダプターを公開した。これはvaultプロバイダーがユーザーにワンクリックでのクロスチェーン入金を提供できるようにする新しいインフラコンポーネントである。ChainlinkのCross-Chain Interoperability Protocol（CCIP）——クロスチェーンメッセージングとトークン転送のための同ネットワークの標準化フレームワーク——の上に構築されたこのアダプターは、以前はユーザーが別チェーンのvaultに入金する前に手動で資産をブリッジする必要があったルーティング、メッセージング、決済の仕組みを処理する。なお、DeFiにおけるvaultとは、ユーザーの入金をプールし利回り生成戦略に運用するコントラクトのことである。

複数ステップのブリッジから単一トランザクションへ

このリリース以前は、Arbitrum上の資産を持つユーザーがEthereumベースのvaultに入金するには、複数のステップを踏む必要があった。資産をブリッジし、ファイナリティを待ち、vaultコントラクトを承認してから入金する。CCIP Vaultアダプターはこの一連の流れを、ユーザーの送信元チェーンから開始される単一のトランザクションに圧縮する。

vaultプロバイダーはアダプター層を入金コントラクトに組み込む。統合が完了すると、アダプターは送信元チェーンでユーザーの入金意思表示を受け取り、CCIPのクロスチェーンメッセージを起動し、宛先チェーン上でvaultへの入金を実行する。すべてがユーザーの一つの操作の中で完結する。プロバイダーは対応チェーンごとに個別のブリッジ統合を維持する必要がなくなり、これは以前はネットワークが増えるたびに膨らむ負担だった。

この変更は、複数ネットワークにまたがる利回りvaultを構築するプロトコルにとって重要である。vaultがネイティブに展開されているチェからしか入金できない場合、流動性の分断は構造的な問題となる。入金者の摩擦コストを下げることで、アダプターはこの分断の供給側に対処する。

入金フローの仕組み

アダプターのパターンは、資産の種類に応じてロック・アンド・ミントまたはバーン・アンド・ミット方式に従う。いずれの場合も、入金された資産は送信元チェーンでロックまたはバーンされ、対応するトークンが宛先チェーンでミントされる。クロスチェーンメッセージの検証はCCIPが担当する。Chainlinkのアーキテクチャは、宛先チェーンのvaultコントラクトが入金を処理する前に、分散型オラクルネットワークによってメッセージの真正性を検証する仕組みであり、オプティミスティック型ブリッジ設計と比較して信頼の前提を減らしている。

vaultプロバイダーは、どの送信元チェーンからの入金を受け入れるかを管理し続ける。各ルートには対応するアダプターのデプロイとアクティブなCCIPレーン（2つのネットワーク間に設定されたクロスチェーンルート）が必要であるためである。したがって、採用は、プロバイダーがユーザーが資産を保有するチェーン向けにルートを有効化するにつれて段階的に進むと見込まれる。つまり、アダプターのデプロイとレーンの有効化の進捗が、ワンクリックvault入金の普及範囲を示すことになる。

セキュリティモデルはCCIPの既存のリスクプロファイルを引き継ぐ。ChainlinkはCCIPをより高い保証水準のクロスチェーン層として位置づけており、vaultアダプターのユースケースはその姿勢を利回りインフラスタックへと拡張する。参考として、Chainlinkの競合プロトコルで2億9,200万ドルのハッキングが発生した後のブリッジセキュリティ対応は、CCIPのアーキテクチャに反映された設計上のトレードオフを示している。

DeFi vault流通への影響

クロスチェーンでのvaultアクセスは、利回りプロトコル設計における慢性的な摩擦点だった。単一チェーンにvaultを展開するプロトコルは、そのチェーン上にすでに資産を持つユーザーに潜在入金者層を限定することになる。CCIP Vaultアダプターは、マルチチェーンのvault流通を完全なプロトコルの書き換えではなく設定上の決定に変える。

アダプターモデルは、セキュリティ責任がどこに集中するかも変える。各vaultプロトコルが自前のブリッジロジックを監査・維持するのではなく、共有のCCIP層がその対象領域を集約する。アダプターの統合コントラクトの脆弱性は依然としてプロトコルレベルのリスクだが、基盤となるクロスチェーンメッセージの完全性はカスタムブリッジではなくChainlinkのオラクルネットワークに依存する。また、NethermindからLayerZeroの検証者業務を引き継いだことを含め、検証層としてのChainlinkの役割拡大は、クロスチェーンセキュリティインフラへのより広い戦略的推進を示している。

未解決の課題とリスクの考察

未解決の課題として、2チェーン実行パスのガスコストオーバーヘッド、非ネイティブ資産についてアダプターが流動性ブリッジを経由する際のスリッページ処理、そしてCCIPの決済時間に不慣れなユーザーへvaultプロバイダーがクロスチェーン入金体験をどう伝かが挙げられる。

この構成ではスマートコントラクトリスクが加算される。ユーザーはvaultコントラクト、アダプターコントラクト、CCIPレーンコントラクトに同時に晒される。アダプターを展開するプロトコルは、アドレスレベルの管理を回避した過去のvault攻撃を踏まえ、この拡大された攻撃対象領域をリスク文書で開示すべきである。