新聞加密貨幣Chainlink 推出 CCIP Vault Adapters,實現一鍵跨鏈存款

Chainlink 推出 CCIP Vault Adapters,實現一鍵跨鏈存款

作者: DefiLiban·

重點速覽

  • •CCIP Vault Adapters 將過去多步驟的跨鏈橋接、批准與存款流程,壓縮為從使用者來源鏈發起的單一交易。
  • •轉接器以 lock-and-mint 或 burn-and-mint 模式運作,由 Chainlink 的去中心化預言機網路在目標鏈金庫合約執行存款前驗證跨鏈訊息的真實性。
  • •金庫供應商決定支援哪些來源鏈,因為每條路由都需要轉接器部署與啟用的 CCIP 通道,因此採用將逐步推進。
  • •透過降低存款人摩擦,轉接器針對多網路收益金庫的流動性碎片化問題,並使多鏈分佈成為配置決策而非重寫協議。
  • •使用者同時面臨金庫、轉接器與 CCIP 通道合約的風險,協議應在其風險文件中揭露這一擴大的攻擊面。
Chainlink 推出 CCIP Vault Adapters,實現一鍵跨鏈存款

Chainlink 推出 CCIP Vault Adapters,這是一個全新的基礎設施元件,讓金庫供應商能夠為使用者提供一鍵跨鏈存款。該轉接器建構於 Chainlink 的跨鏈互操作協議(CCIP)之上——這是該網路用於跨鏈訊息傳遞與代幣轉移的標準化框架——負責處理路由、訊息傳遞與結算機制,過去使用者必須手動跨鏈橋接資產後,才能將資產存入另一條鏈上的金庫。在 DeFi 中,金庫是彙集使用者存款並將其部署至收益生成策略的合約。

從多步驟跨鏈橋接到單一交易

在此版本推出之前,持有 Arbitrum 上資產的使用者若想存入以太坊上的金庫,必須完成多個步驟:跨鏈橋接資產、等待最終性、批准金庫合約,然後才進行存款。CCIP Vault Adapters 將這一連串流程壓縮為從使用者來源鏈發起的單一交易。

金庫供應商將轉接器層整合至其存款合約中。整合完成後,轉接器會在來源鏈上接收使用者的存款意圖,觸發 CCIP 跨鏈訊息,並在目標鏈上執行金庫存款——全部在一個面向使用者的操作中完成。供應商不再需要為每條支援的鏈維護獨立的橋接整合,這種負擔過去會隨著每新增一條網路而增加。

這項變革對建構跨越多個網路的收益金庫的協議意義重大:當使用者只能從金庫原生部署的鏈進行存款時,流動性碎片化是一個結構性問題。透過降低存款人的摩擦成本,這些轉接器從供給端解決了碎片化問題。

存款流程的運作方式

轉接器模式根據資產類型採用 lock-and-mint 或 burn-and-mint 模型——在這兩種情況下,存入的資產會在來源鏈上被鎖定或銷毀,並在目標鏈上鑄造對應的表示資產——跨鏈訊息驗證則由 CCIP 處理。Chainlink 的架構依賴去中心化預言機網路在目標鏈金庫合約處理存款之前驗證訊息的真實性,相較於 optimistic bridge 設計降低了信任假設。

金庫供應商保留對接受存款來源鏈的控制權,因為每條路由都需要相應的轉接器部署與處於啟用狀態的 CCIP 通道(兩個網路之間已配置的跨鏈路由)。因此,預計採用將隨著供應商為使用者持有資產的鏈啟用路由而逐步推進——轉接器部署與通道啟用的順序,將反映一鍵金庫存款的覆蓋範圍。

安全模型繼承了 CCIP 現有的風險輪廓。Chainlink 一直將 CCIP 定位為更高保障的跨鏈層,而金庫轉接器的應用場景則將這一定位延伸至收益基礎設施堆疊。作為背景,Chainlink 在競爭對手協議遭竊 2.92 億美元後對跨鏈橋安全的回應中,闡述了影響 CCIP 架構設計的權衡。

對 DeFi 金庫分佈的影響

跨鏈金庫存取一直是收益協議設計中持續存在的摩擦點。在單一鏈上部署金庫的協議,其可觸及的存款人基礎僅限於已在該鏈上持有資產的使用者。CCIP Vault Adapters 使多鏈金庫分佈成為一項配置決策,而非徹底重寫協議。

轉接器模型也改變了安全責任的集中位置。每個金庫協議不再需要各自審計與維護自己的跨鏈橋邏輯,共享的 CCIP 層整合了這一攻擊面。轉接器整合合約中的漏洞仍是協議層面的風險,但底層的跨鏈訊息完整性依賴於 Chainlink 的預言機網路,而非自訂的跨鏈橋。另外,Chainlink 作為驗證層的角色不斷擴大,包括從 Nethermind 手中接手 LayerZero 的驗證者職責,顯示其正積極佈局跨鏈安全基礎設施。

待解問題與風險考量

待解問題集中在雙鏈執行路徑的 gas 成本開銷、當轉接器為非原生資產透過流動性跨鏈橋進行路由時的滑點處理,以及金庫供應商如何向不熟悉 CCIP 結算時間的使用者傳達跨鏈存款體驗。

在這種安排下,智能合約風險是疊加的:使用者同時面臨金庫合約、轉接器合約與 CCIP 通道合約的風險。部署轉接器的協議應在其風險文件中揭露這一擴大的攻擊面,尤其是考慮到先前曾發生繞過地址層級控制的金庫攻擊事件。