Chainlink uruchomił w poniedziałek CCIP 2.0, wprowadzając aktualizację, która pozwala instytucjom prowadzić własne, niestandardowe weryfikatory transferów międzyłańcuchowych zamiast polegać wyłącznie na domyślnej sieci Chainlink. Premiera nastąpiła pięć miesięcy po tym, jak Kelp DAO, protokół zbudowany na LayerZero, stracił 292 miliony dolarów w wyniku ataku hakerów powiązanych z Koreą Północną—naruszenie, które skłoniło Kraken i Lombard Finance do migracji na Chainlink.

Własna dokumentacja Chainlink potwierdza mniej widoczną zmianę towarzyszącą głównej nowości. „Zautomatyzowana rola offchain Risk Management Network nie jest już aktywna w bieżących wdrożeniach CCIP”, zgodnie z dokumentacją techniczną Chainlink, co kończy rolę tego systemu jako niezależnej drugiej kontroli transferów.

Co robi CCIP 2.0

CCIP 2.0 to najnowsza wersja infrastruktury międzyłańcuchowej Chainlink—warstwy oprogramowania, którą banki i projekty kryptowalutowe coraz częściej wykorzystują do przenoszenia tokenizowanych pieniędzy, takich jak stablecoiny, wrapped Bitcoin i tokenizowane fundusze, między blockchainami bez budowania mostu od podstaw, zgodnie z ogłoszeniem premierowym Chainlink.

Ta infrastruktura istnieje, ponieważ blockchainy nie komunikują ze sobą: Ethereum nie ma wglądu w to, co dzieje się na Solanie. Gdy token przemieszcza się między łańcuchami, coś musi potwierdzić, że środki faktycznie opuściły jedną sieć, zanim pojawią się w drugiej. To zadanie spada na most, który polega na weryfikatorze poświadczającym każdy transfer.

Ten model zaufania okazał się kosztowny. Mosty straciły na przestrzeni lat miliardy dolarów w wyniku ataków hakerskich, zazwyczaj dlatego, że zależały od pojedynczego punktu awarii—jednego weryfikatora, jednej rzeczy do oszukania.

Przychodzą niestandardowe weryfikatory

Odpowiedzią CCIP 2.0 na tę podatność jest nowa funkcja o nazwie Cross-Chain Verifier (CCV). Instytucje mogą teraz prowadzić własny weryfikator—drugiego strażnika sprawdzającego dokumentację przed zaksięgowaniem transferu—albo zlecić to firmie takiej jak Infosys lub Nethermind. Zestawy startowe są dostępne na Amazon Web Services i Google Cloud.

Pod spodem Chainlink nadal prowadzi domyślną kontrolę: komitet złożony z 16 niezależnych operatorów węzłów—16 osobnych firm, które muszą się wszyscy zgodzić, że transakcja jest legalna—osiąga konsensus w sprawie każdego transferu. Ten element się nie zmienił.

Zmieniło się coś mniej widocznego. Risk Management Network—osobny zestaw węzłów, który wcześniej sprawdzał pracę głównego komitetu—jest ograniczany. „Zautomatyzowana rola offchain Risk Management Network nie jest już aktywna w bieżących wdrożeniach CCIP, ale oczekuje się, że będzie oferowana jako opcjonalna warstwa walidacji w przyszłych wydaniach”, czytamy w dokumentacji.

Kontrakt on-chain sieci pozostaje wyłącznie jako awaryjne zabezpieczenie. Chainlink twierdzi, że równoważna niezależna kontrola może teraz pochodzić z opcjonalnych CCV. W praktyce instytucja, która nie doda niczego ekstra, polega na jednej sieci weryfikacyjnej tam, gdzie wcześniej miała dwie.

Miliardy w aktywach tokenizowanych

Stawki wykraczają już poza traderów DeFi. Chainlink podaje, że w ciągu ostatnich czterech miesięcy na swoje tory przeniesiono aktywa tokenizowane o wartości 15 miliardów dolarów, w tym część wrapped Bitcoin firmy BitGo i cbBTC od Coinbase—aktywa coraz częściej trzymane za pośrednictwem ETF-ów i produktów bankowych przez osoby, które nigdy nie korzystają z portfela kryptowalutowego.

Tło sięga kwietnia, kiedy hakerzy powiązani z grupą Lazarus z Korei Północnej opróżnili około 292 milionów dolarów z Kelp DAO, protokołu, który pozwalał użytkownikom stakować Ethereum i przenosić powstały token między łańcuchami. Most Kelp działał na LayerZero i był skonfigurowany z pojedynczym weryfikatorem—konfiguracja którą LayerZero później nazwał błędem i przestał wspierać w nowych wdrożeniach.

Kelp twierdził, że zespół LayerZero zatwierdził tę konfigurację i nigdy nie oznaczył jej jako ryzykownej. LayerZero zakwestionował tę wersję, twierdząc, że ustawienia były sprzeczne z własnymi zaleceniami firmy.

Tak czy inaczej, instytucje uciekły. Sam Kelp przeniósł się na Chainlink, podobnie jak Kraken, który przeniósł swój token wrapped Bitcoin, oraz Lombard Finance, który przeniósł ponad 1 miliard dolarów w aktywach powiązanych z Bitcoinem.

Propozycja Chainlink opiera się na byciu mostem, którego nigdy nie zhakowano. CCIP 2.0 daje teraz instytucjom tę samą elastyczność, która sprawiła LayerZero kłopoty—z tą różnicą, że komitet 16 operatorów Chainlink nadal domyślnie sprawdza każdy transfer.

„Historycznie starsze mosty traciły miliardy z powodu niezabezpieczonej infrastruktury, podczas gdy budowy we własnym zakresie są powolne i kosztowne, a własnościowe sieci instytucji nie mogą zyskać zaufania swoich partnerów”, powiedział Chief Business Officer Chainlink Labs Johann Eid w ogłoszeniu premiery.

Chainlink podaje, że CCIP zabezpiecza obecnie ponad 84 miliardy dolarów wartości tokenów międzyłańcuchowych—liczbę raportowaną przez firmę samodzielnie. Osiemnaście firm figuruje jako partnerzy premierowe, choć zobowiązania różnią się stanowczością: Fidelity twierdzi, że aktualizacja „ma potencjał, aby wspierać” szerszą dystrybucję, a Further Asset Management jedynie „zamierza nawiązać współpracę”. Potwierdzone, aktywne wdrożenia na nowych weryfikatorach pozostawały rzadkie zaledwie kilka godzin po dniu premiery. Jak szybko ci wymienieni partnerzy przekują deklarowane intencje w weryfikatory działające w produkcji—oraz czy Chainlink wyda opcjonalną warstwę Risk Management Network, której dokumentacja mówi, że jest oczekiwana w przyszłych wydaniach—są najbardziej bezpośrednimi sygnałami, ile z nowej architektury instytucje faktycznie wykorzystają.

Ten artykuł opiera się na oryginalnym raporcie Decrypt.