Chainlink 于周一发布 CCIP 2.0，此次升级允许机构为自己的跨链转账运行定制验证器，而不再仅仅依赖 Chainlink 的默认网络。此次发布正值基于 LayerZero 构建的 Kelp DAO 遭与朝鲜关联的黑客窃取2.92亿美元的五个月之后——该安全事件促使 Kraken 和 Lombard Finance 迁移至 Chainlink。

Chainlink 自己的文档确认，在此次核心功能之外还发生了一项不那么显眼的变化。据 Chainlink 的技术文档称，"风险管理网络的链下自动角色在当前 CCIP 部署中已不再启用"，这意味着该系统作为转账独立二次审核的角色宣告终结。

CCIP 2.0 的作用

据 Chainlink 的发布公告，CCIP 2.0 是 Chainlink 跨链基础设施的最新版本——银行和加密项目日益依赖这一软件层，在不从零构建桥接的情况下，在区块链之间转移稳定币、 wrapped 比特币和代币化基金等代币化资产。

之所以需要这类基础设施，是因为区块链之间无法互相通信：以太坊无法知晓 Solana 上发生的情况。当代币在链间转移时，必须有某种机制确认资金确实离开了源网络，然后才会在目标网络出现。这一任务由桥接承担，而桥接依赖验证器为每笔转账作担保。

这种信任模型已被证明代价高昂。多年来，桥接因黑客攻击损失了数十亿美元，通常是因为它们依赖单一故障点——一个验证器，一个可被攻破的目标。

定制验证器登场

CCIP 2.0 应对这一漏洞的方案是一项名为跨链验证器（CCV）的新功能。机构现在可以运行自己的验证器——在转账结算前审核凭证的第二道防线——或向 Infosys、Nethermind 等公司外包验证服务。Amazon Web Services 和 Google Cloud 上已提供入门工具包。

在此之下，Chainlink 仍运行其默认审核机制：由16个独立节点运营商组成的委员会——16家必须全部同意某笔交易合法的独立公司——对每笔转账达成共识。这一没有变化。

发生变化的部分则不那么显眼。风险管理网络——此前用于复核主委员会工作的另一组节点——正在被弱化。文档写道："风险管理网络的链下自动角色在当前 CCIP 部署中已不再启用，但预计将在未来版本中作为可选验证层提供。"

该网络的链上合约仅作为紧急后备机制保留。Chainlink 表示，同等的独立审核现在可由可选的 CCV 提供。实际上，未额外添加验证器的机构如今依赖单一验证网络，而此前是两个。

数十亿美元的代币化资产

如今的利害关系已不仅限于 DeFi 交易者。Chainlink 称，过去四个月有150亿美元的代币化资产迁移至其网络，包括 BitGo 的 wrapped 比特币和 Coinbase 的 cbBTC 的部分份额——这些资产越来越多地以 ETF 和银行产品的形式存在，普通人无需接触加密钱包即可持有。

事件背景要追溯到4月，当时与朝鲜 Lazarus 组织关联的黑客从 Kelp DAO 窃取了约2.92亿美元。Kelp 是一个允许用户质押以太坊并将所得代币跨链转移的协议。Kelp 的桥接运行在 LayerZero 上，配置为单一验证器——LayerZero 后称这一设置是失误，并停止对新部署提供支持。

Kelp 表示，LayerZero 团队批准了该配置且从未提示风险。LayerZero 对此说法提出异议，称该设置违背了其自身建议。

无论如何，机构纷纷撤离。Kelp 本身迁移至 Chainlink，Kraken 也转移了其 wrapped 比特币代币，Lombard Finance 则转出了超过10亿美元的比特币相关资产。

Chainlink 的卖点在于它是"从未被黑过"的桥接。CCIP 2.0 现在赋予机构与 LayerZero 麻烦缠身的同样灵活性——区别在于 Chainlink 的16节点运营商委员会默认仍审核每笔转账。

"历史上，传统桥接因不安全的基础设施损失了数十亿美元，而自建方案既缓慢又昂贵，机构的专有网络又难以赢得同行的信任，" Chainlink Labs 首席商务官 Johann Eid 在发布声明中表示。

Chainlink 称 CCIP 目前保障的跨链代币价值超过840亿美元，该数字为其自行报告。18家公司被列为发布合作伙伴，但各方的承诺程度不一：Fidelity 表示此次升级"有可能支持"更广泛的分发，而 Further Asset Management 仅"有意合作"。发布数小时后，在新验证器上确认的实际部署仍然稀少。这些被点名的合作伙伴多快能将口头意向转化为生产环境中运行的验证器——以及 Chainlink 是否会如其文档所述在未来版本中推出可选的风险管理网络层——是衡量机构实际采用新架构程度的最直接信号。

本文基于 Decrypt 的原始报道。