Chainlink в понедельник запустила CCIP 2.0 — обновление, позволяющее институциям использовать собственные кастомные верификаторы для межсетевых транзакций вместо того, чтобы полагаться исключительно на стандартную сеть Chainlink. Релиз состоялся спустя пять месяцев после того, как протокол Kelp DAO, построенный на LayerZero, потерял 292 миллиона долларов в результате взлома хакерами, связанными с Северной Кореей, — после этого инцидента Kraken и Lombard Finance мигрировали на Chainlink.

Собственная документация Chainlink подтверждает менее заметное изменение наряду с главной новой функцией. «Автоматическая офчейн-роль Risk Management Network больше не активна в текущих развертываниях CCIP», — говорится в технической документации Chainlink, что лишает эту систему роли независимой второй проверки транзакций.

Что делает CCIP 2.0

CCIP 2.0 — новейшая версия межсетевой инфраструктуры Chainlink — программного слоя, который банки и криптопроекты все чаще используют для перемещения токенизированных денег, таких как стейблкоины,Wrapped Bitcoin и токенизированные фонды, между блокчейнами без создания моста с нуля, согласно анонсу запуска Chainlink.

Эта инфраструктура существует потому, что блокчейны не взаимодействуют друг с другом: Ethereum не имеет представления о том, что происходит в Solana. Когда токен перемещается между сетями, что-то должно подтвердить, что средства действительно покинули одну сеть, прежде чем они появятся в другой. Эта задача ложится на мост, который полагается на верификатор, подтверждающий каждую транзакцию.

Такая модель доверия оказалась затратной. За годы мосты потеряли от хакеров миллиарды долларов, как правило из-за единой точки отказа: один верификатор — одна цель для атаки.

Появление кастомных верификаторов

Ответ CCIP 2.0 на эту уязвимость — новая функция под названием Cross-Chain Verifier (CCV). Институции теперь могут запускать собственный верификатор — второй контролер, проверяющий данные до проведения транзакции, — или привлекать его у таких компаний, как Infosys или Nethermind. Стартовые наборы доступны на Amazon Web Services и Google Cloud.

При этом Chainlink по-прежнему выполняет стандартную проверку: комитет из 16 независимых операторов узлов — 16 отдельных компаний, которые все должны согласиться с легитимностью транзакции, — достигает консенсуса по каждой транзакции. Эта часть не изменилась.

Изменилось менее заметное. Risk Management Network — отдельный набор узлов, который ранее перепроверял работу основного комитета, — сокращается. «Автоматическая офчейн-роль Risk Management Network больше не активна в текущих развертываниях CCIP, но, как ожидается, будет предложена в качестве опциональ слоя валидации в будущих релизах», — говорится в документации.

Ончейн-контракт сети сохраняется лишь как аварийный резерв. Chainlink заявляет, что аналогичную независимую проверку теперь могут обеспечивать опциональные CCV. На практике институция, не добавляющая ничего дополнительно, полагается на одну сеть верификации вместо прежних двух.

Миллиарды в токенизированных активах

Ставки теперь выходят за рамки трейдеров DeFi. Chainlink сообщает, что за последние четыре месяца на ее рельсы мигрировало токенизированных активов на 15 миллиардов долларов, включая части Wrapped Bitcoin от BitGo и cbBTC от Coinbase — активы, все чаще находящиеся за ETF и банковскими продуктами, которыми пользуются люди, никогда не касающиеся криптокошельков.

Предыстория восходит к апрелю, когда хакеры, связанные с северокорейской группировкой Lazarus, вывели около 292 миллионов долларов из Kelp DAO — протокола, позволявшего пользователям стейкать Ethereum и перемещать полученный токен между сетями. Мост Kelp работал на LayerZero и был настроен с единственным верификатором — конфигурацией, которую LayerZero позже назвал ошибкой и прекратил поддерживать для новых развертываний.

Kelp заявил, что команда LayerZero одобрила эту конфигурацию и никогда не указывала на ее рискованность. LayerZero оспорил эту версию, заявив, что настройка противоречила его собственным рекомендациям.

Так или иначе, институции бежали. Сам Kelp перешел на Chainlink, как и Kraken, переведший свой токен Wrapped Bitcoin, и Lombard Finance, переместивший более 1 миллиарда долларов в биткоин-связанных активах.

Позиционирование Chainlink строится на репутации моста, который не был взломан. CCIP 2.0 теперь предоставляет институциям ту же гибкость, которая навредила LayerZero, — с той разницей, что комитет из 16 операторов Chainlink по умолчанию все еще проверяет каждую транзакцию.

«Исторически устаревшие мосты теряли миллиарды из-за небезопасной инфраструктуры, собственные разработки медленны и дороги, а проприетарные сети институций не могут заслужить доверие коллег», — заявил главный директор по бизнесу Chainlink Labs Иоганн Эйд (Johann Eid) в анонсе запуска.

Chainlink сообщает, что CCIP теперь обеспечивает защиту более 84 миллиардов долларов в межсетевой стоимости токенов — цифра, о которой компания сообщает сама. Восемнадцать компаний указаны в качестве партнеров запуска, хотя обязательства различаются по степени определенности: Fidelity заявляет, что обновление «имеет потенциал поддержать» более широкое распространение, а Further Asset Management лишь «намерена стать партнером». Подтвержденных действующих развертываний на новых верификаторах оставалось мало — всего через несколько часов после дня запуска. То, насколько быстро названные партнеры превратят заявленные намерения в верификаторы, работающие в продакшене, и выпустит ли Chainlink опциональный слой Risk Management Network, который, согласно документации, ожидается в будущих релизах, станут наиболее прямыми индикаторами того, какую часть новой архитектуры институции реально задействуют.

Эта статья основана на оригинальном репортаже Decrypt.