Monate nach dem $292M Kelp-Hack: Chainlink ermöglicht Institutionen, eigene Brückenprüfungen hinzuzufügen

Chainlink hat heute CCIP 2.0 eingeführt, die neueste Version seiner Cross-Chain-Infrastruktur – die Softwareebene, die Banken und Krypto-Projekte zunehmend nutzen, um tokenisiertes Geld wie Stablecoins, Wrapped Bitcoin und tokenisierte Fonds zwischen Blockchains zu bewegen, ohne eine Brücke von Grund auf neu zu bauen.

Diese Infrastruktur existiert, weil Blockchains nicht miteinander kommunizieren. Ethereum hat keine Ahnung, was auf Solana passiert. Wenn ein Token von einer Kette zur anderen wechselt, muss etwas bestätigen, dass das Geld tatsächlich einen Ort verlassen hat, bevor es an einem anderen erscheint – dieses Etwas wird als Brücke bezeichnet und funktioniert, indem es einem Verifier vertraut, der den Transfer bezeugt.

Dieses Vertrauen war teuer. Brücken haben im Laufe der Jahre Milliarden an Hackern verloren, meist weil sie sich auf einen einzigen Fehlerpunkt verlassen: einen Verifier, eine Sache, die man täuschen kann.

Die Antwort von CCIP 2.0 auf dieses Problem des Fehlerpunkts ist eine neue Funktion namens Cross-Chain Verifier oder CCV. Institutionen können jetzt ihren eigenen Verifier betreiben – einen zweiten Wächter, der die Unterlagen überprüft, bevor ein Transfer genehmigt wird – oder einen von einer Firma wie Infosys oder Nethermind anheuern. Starter-Kits sind auf Amazon Web Services und Google Cloud verfügbar.

Darunter führt Chainlink weiterhin seine Standardprüfung durch: ein Komitee von 16 unabhängigen Knotenbetreibern (16 separate Unternehmen, die alle zustimmen müssen, dass eine Transaktion legitim ist), das einen Konsens über jeden Transfer erzielt. Dieser Teil hat sich nicht geändert.

Was sich geändert hat, ist leiser. Das Risk Management Network – eine separate Gruppe von Knoten, die früher die Arbeit des Hauptkomitees doppelt überprüfte – ist jetzt weniger relevant. "Die automatisierte Offchain-Rolle des Risk Management Networks ist in den aktuellen CCIP-Implementierungen nicht mehr aktiv, wird jedoch voraussichtlich in zukünftigen Versionen als optionale Validierungsschicht angeboten", heißt es in der Dokumentation.

Der On-Chain-Vertrag bleibt nur als Notfallabsicherung bestehen. Chainlink sagt, dass dieselbe Art von unabhängiger Prüfung stattdessen von den optionalen CCVs kommen kann. In der Praxis bedeutet das, dass eine Institution, die nichts zusätzlich hinzufügt, sich auf ein Verifikationsnetzwerk verlässt, wo sie zuvor zwei hatte.

Das ist nicht mehr nur ein Problem für DeFi-Händler. Chainlink berichtet, dass in den letzten vier Monaten 15 Milliarden Dollar an tokenisierten Vermögenswerten auf seine Infrastruktur migriert wurden, einschließlich Teile von BitGos Wrapped Bitcoin und Coinbase's cbBTC – Vermögenswerte, die zunehmend hinter ETFs und Bankprodukten sitzen, die normale Menschen halten, ohne jemals eine Krypto-Wallet zu berühren.

Der Zeitpunkt geht auf April zurück, als Hacker, die mit der Lazarus-Gruppe aus Nordkorea in Verbindung stehen, etwa 292 Millionen Dollar von Kelp DAO abgezweigt haben, einem Protokoll, das es Nutzern ermöglichte, Ethereum zu staken und das Token über Ketten zu bewegen. Die Brücke von Kelp lief auf LayerZero, konfiguriert mit einem einzigen Verifier – eine Konfiguration, die LayerZero später als Fehler bezeichnete und die Unterstützung für neue Implementierungen einstellte.

Kelp sagte, das Team von LayerZero habe diese Konfiguration genehmigt und nie als riskant eingestuft. LayerZero bestritt dies und sagte, die Konfiguration widerspreche seinen eigenen Empfehlungen. So oder so, Institutionen rannten davon. Kelp selbst wechselte zu Chainlink, ebenso wie Kraken, das sein Wrapped Bitcoin-Token verschob, und Lombard Finance, das über 1 Milliarde Dollar an Bitcoin-gebundenen Vermögenswerten transferierte. Lombard Finance trennt sich von LayerZero und wird Chainlink nutzen, um 1 Milliarde Dollar an Bitcoin-Vermögenswerten zu betreiben.

Chainlinks Angebot basiert darauf, die Brücke zu sein, die nicht gehackt wurde. CCIP 2.0 gibt Institutionen die gleiche Flexibilität, die LayerZero in Schwierigkeiten brachte – außer dass Chainlinks 16-Operator-Komitee weiterhin jede Übertragung standardmäßig überprüft.

"Historisch gesehen haben Legacy-Brücken Milliarden aufgrund unsicherer Infrastruktur verloren, während interne Builds langsam und teuer sind und die proprietären Netzwerke der Institutionen das Vertrauen ihrer Kollegen nicht gewinnen können", sagte Johann Eid, Chief Business Officer von Chainlink Labs, in der Pressemitteilung zur Einführung.

Chainlink gibt an, dass CCIP jetzt mehr als 84 Milliarden Dollar an Cross-Chain-Tokenwert sichert, eine Zahl, die es selbst berichtet. Achtzehn Unternehmen werden als Launch-Partner aufgeführt, aber lesen Sie ihre Zitate genau: Fidelity sagt, das Upgrade "hat das Potenzial, eine breitere Verteilung zu unterstützen", und Further Asset Management "beabsichtigt lediglich, eine Partnerschaft einzugehen". Bestätigte, live Implementierungen auf den neuen Verifiers sind noch rar, nur Stunden nach dem Einführungstag.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.