【简讯】
- Chainlink 于周一推出了 CCIP 2.0,使机构能够运行其自身的自定义验证器,而无需完全依赖 Chainlink 的默认网络。
- 此次升级发生在与 LayerZero 关联的 Kelp DAO 因与朝鲜有关联的黑客攻击损失 2.92 亿美元后的五个月,该事件促使 Kraken 和 Lombard 转向 Chainlink。
- Chainlink 的官方文档确认“风险管理事务所的自动化链下角色在当前 CCIP 部署中不再处于活跃状态”,结束了其作为转账独立二次检查的职责。
Chainlink 今日推出了 CCIP 2.0,这是其跨链基础设施的最新版本——一种软件层,银行和加密项目越来越多地使用它来在区块链之间移动代币化资产(如稳定币、包装比特币和代币化基金),而无需从头构建一个桥梁。
这种基础设施的存在是因为区块链之间互不通信。以太坊不知道 Solana 上发生了什么。因此,当代币从一个链移动到另一个链时,必须有一个机制确认真实资金从一个地方离开后才会在另一个地方出现——这个机制被称为桥梁,其工作原理是信任验证者为转账作保。
这种信任一直代价高昂。多年来,桥梁因黑客攻击损失了数十亿美元,通常是因为它们依赖单点故障:一个验证器,一个容易被欺骗的目标。
CCIP 2.0 对该单点故障问题的解决方案是一项名为跨链验证器(Cross-Chain Verifier,简称 CCV)的新功能。机构现在可以运行自己的验证器——在转账完成前检查文件的第二道防线——或者从 Infosys 或 Nethermind 等公司雇佣验证服务。入门套件已在亚马逊云科技(Amazon Web Services)和 Google Cloud 上准备就绪。
在底层,Chainlink 仍在其默认检查中运行:由 16 个独立节点运营商组成的委员会(16 家必须一致同意交易合法性的独立公司),对每笔转账达成共识。这部分没有改变。
变化更加微妙。风险管理事务所(Risk Management Network)——一组曾用于双重检查主要委员会工作的独立节点——如今的相关性降低了。文档写道:“风险管理事务所的自动化链下角色在当前 CCIP 部署中不再处于活跃状态,但预计将在未来版本中作为可选的验证层提供。”
链上合约仅作为紧急后备机制保留。Chainlink 表示,类似的独立检查可以通过可选的 CCV 进行。实际上,这意味着未添加任何额外措施的机构将依赖单一验证网络,而过去则是两个。
这不再仅仅是 DeFi 交易者的问题。Chainlink 称,在过去四个月中,150 亿美元的代币化资产迁移到了其轨道上,其中包括 BitGo 的包装比特币和 Coinbase 的 cbBTC 的一部分——这些资产越来越多地存在于普通人持有且从未接触加密钱包的 ETF 和银行产品背后。
时间追溯到四月,当时与朝鲜 Lazarus Group 关联的黑客从 Kelp DAO 提取了约 2.92 亿美元。Kelp DAO 是一个允许用户质押以太坊并在链间移动代币的协议。Kelp 的桥梁运行在 LayerZero 上,配置为单一验证器——LayerZero 后来称这是一个错误,并停止支持新部署中的此类设置。
Kelp 称 LayerZero 的团队批准了该设置,从未将其标记为有风险。LayerZero 对此提出争议,表示该配置违反了其自身的建议。无论如何,机构们纷纷行动。Kelp 本身迁移到了 Chainlink,Kraken 也迁移了其包装比特币代币,Lombard Finance 则迁移了超过 10 亿美元的比特币相关资产。
Chainlink 的宣传建立在“未被黑”的桥梁这一形象上。CCIP 2.0 赋予机构那种让 LayerZero 陷入麻烦的灵活性——不同之处在于,Chainlink 的 16 名运营商委员会默认仍会检查每一笔转账。
“历史上,传统桥梁因不安全的基础设施损失了数十亿美元,而内部构建缓慢且昂贵,机构的专有网络无法获得同行的信任,”Chainlink Labs 首席商务官 Johann Eid 在发布公告中表示。
Chainlink 称,CCIP 目前保护着超过 840 亿美元的跨链代币价值,这是其自行报告的数字。有十八家公司被列为启动合作伙伴,但仔细阅读其引语:富达(Fidelity)称该升级“有潜力支持”更广泛的分销,而 Further Asset Management 仅是“打算合作”。在新验证器上确认的实时部署仍然很少,在发布当天仅过去几个小时。