Chainlink 已發布其跨鏈互操作協定（CCIP）2.0 版本，根據專案的發行說明，此次更新引入了跨鏈驗證器、新的代幣池功能以及可設定的最終性設定。配套的安全性概覽說明了這些功能所屬的更廣泛架構。CCIP 在無法原生讀取彼此狀態的區塊鏈之間傳輸訊息與代幣，延續了這個以去中心化金融預言機基礎設施聞名的專案的工作。

綜合來看，這些變更讓代幣發行方能夠在跨鏈轉帳獲得批准前要求額外檢查，並允許不同資產在不同安全性與最終性設定下運行。自訂驗證將更多責任轉移至發行方，更快的路由可能依賴不同的最終性假設，而使用者需要評估具體的代幣路由，而非僅看跨鏈橋品牌。

有什麼變更

可以把跨鏈橋轉帳想像成兩條區塊鏈之間的一道閘門。在閘門開啟之前，必須有人確認資產已在另一側被鎖定或銷毀。CCIP 2.0 讓代幣發行方決定由哪些額外檢查來批准該聲明。因此，穩定幣、代幣化基金與加密原生代幣在跨鏈版本發行前，可各自遵循不同的規則。

跨鏈轉帳依賴一個必須被信任的決策

跨鏈轉帳通常不只是把代幣從一個地址移到另一個地址。資產可能先在一條網路中被鎖定或退出流通，然後對應的版本才會在另一條鏈上出現。困難之處在於確認第一個事件確實發生，且目標鏈應對其採取行動。

該決策過程一旦失敗，可能造成嚴重問題合法的使用者轉帳可能被延遲，或無效的訊息可能導致代幣在不應釋放的情況下被釋放。

CCIP 已提供傳輸與驗證跨鏈訊息的系統。2.0 版本新增了一種方式，讓代幣池在完成轉帳前要求進一步驗證。這給予發行方更多彈性，但同時也使代幣路由周邊的配置變得更重要。

發行方可加入自己的驗證規則

CCIP 2.0 引入了跨鏈驗證器（Cross-Chain Verifiers，CCV）——可與 CCIP 現有安全流程並用的額外驗證元件。值得注意的是，專案在開發或使用額外驗證器之前，不需要獲得 Chainlink 的批准。這種開放性給予發行方更多空間，可根據自身需求塑造路由，同時也將更多責任置於其身上，要求其評估所選的驗證器。

代幣池可以指定哪些 CCV 必須批准轉帳。某個發行方可能希望獲得資產已在源鏈鎖定的額外證明；另一個則可能要求與合規相關的條件，或來自獨立系統的獨立確認。此類驗證器可以多種方式發布證據，從簽名資料與 API 到密碼學證明。

對使用者而言，重點是 CCIP 並不決定特定代幣路由必須信任哪種證據。這種差異是實際存在的：某代幣的跨鏈版本可能不再遵循與其他使用 CCIP 的資產完全相同的批准流程，而路由的安全模型可能取決於發行方自身的選擇。

更快的執行是可選的

此次更新還包含可設定的最終性設定，其中包括一項名為 Faster Than Finality 的自選啟用功能。區塊鏈達成最終性的方式不盡相同。有些交易可能在網路尚未達到重組可能性極低的節點之前，就已看起來獲得確認。等待更久也許能提高確定性，但同樣可能使跨鏈轉帳變慢。

CCIP 2.0 讓路由中的參與部分可選擇使用更早的確認點。發行說明明確指出，此設定必須在相關的發送方、代幣池、驗證器、執行者與接收方等元件中都獲得支援。因此，較快的路由可能帶有與等待源鏈交易達到通常最終性門檻的路由不同的運作假設。發行說明警告，若這些元件配置不一致，訊息及其代幣內容可能會卡住。

額外檢查只有在彼此不共用相同弱點時才有幫助

加入驗證器並不會自動使跨鏈橋路由更安全。安排的品質取決於每項檢查驗證的內容，以及這些檢查背後的系統是否真正獨立。例如，兩個驗證器可能看似獨立，實際上卻依賴相同的資料來源、營運者或鏈下服務。若該共同依賴失效，兩項檢查可能得出相同的錯誤結論。\n關鍵在於每項檢查是否可能因不同原因而失效。這正是此次發行給予發行方彈性、而非通用安全保證的原因。精心設計的路由可以加入有用的獨立控制；設計不良的路由則可能徒增複雜性，而未降低核心風險。

CCIP 2.0 為這些檢查提供了框架。發行方仍須決定規則是什麼、程式碼如何運作，以及日後誰能更改這些內容。

為何發行方層級的控制對 DeFi 之外同樣重要

當代幣代表的不再只是普通的 DeFi 部位時，同樣的設計選擇就更具分量。穩定幣發行方的條件需求可能與轉移加密原生治理代幣的協定不同。代幣化基金在特定情況下可能要求轉帳限制、身分檢查或發行方批准。機構也可能偏好使跨鏈資產規則更容易定義與審計的系統。

正如我們團隊先前透過涉及 Chainlink 的央行測試所作的分析所述，跨鏈基礎設施不僅用於加密原生轉帳，也在代幣化金融工作流程中進行探索。

CCIP 2.0 並不表示某個特定機構已經採用了自訂驗證器。它給予發行方一個技術選項，可在自身的跨鏈路由周邊設定額外條件。這可能使該協定對無法依賴單一、統一規則集的資產更為有用。這也意味著，使用者可能因持有的代幣不同而面臨不同的限制與風險。

使用跨鏈路由前，使用者應檢查什麼

此次更新使人們更難僅憑「是否使用熟悉的跨鏈橋提供商」來判斷一筆轉帳。在跨鏈轉移代幣之前，使用者或許應檢查：

• 誰控制代幣池：發行方、協定團隊還是獨立的治理系統。
• 路由是否使用額外驗證器，以及這些驗證器依賴什麼證據。
• 是否啟用了更快最終性，因為更短的等待可能伴隨不同的運作假設。
• 誰能更改配置，包括驗證器要求、暫停權限與升級權限。
• 目標鏈上的代幣是否具有與源鏈上版本相同的贖回與轉帳權利。

這些問題並不意味著每條自訂路由都不安全。它們有助於解釋為何「跨鏈橋接」一詞可能描述截然不同的系統。

跨鏈橋提供商只是安全設定的一部分

CCIP 2.0 反映了跨鏈設計上更廣泛的變。跨鏈橋基礎設施正從對每個代幣套用同一套固定流程，轉向提供發行方工具，以定義其資產如何在網路之間流動。這對法律、技術或運作要求各異的資產可能很有用。其代價是，使用者需要更清楚的資訊，了解其所用路由附帶的規則。

此次升級的重要性將在路由實際配置的方式中顯現——哪些發行方加入自訂驗證器、多少路由啟用更快最終性——因為這些選擇是按代幣逐一作出的，而非由 Chainlink 為整個協定統一決定。

對使用者而言，實際變化很簡單：跨鏈橋提供商只是安全全貌的一部分，而治理特定代幣路由的批准規則同樣值得審視。

本文僅供參考，不構成財務或投資建議。跨鏈轉帳涉及智能合約、營運與流動性風險。

原文由 Coindoo 發布。