"""

Mit CCIP 2.0 werden Sicherheitsoptionen direkt in die Anwendungen verlagert

Chainlink hat am Montag die Version CCIP 2.0 veröffentlicht, die Nachrichten- und Token-Transfers zwischen verschiedenen Blockchains ermöglicht. Das Update erlaubt es Unternehmen, eigene zusätzliche Sicherheitskontrollen für Cross-Chain-Transaktionen einzubinden oder Verifizierungsdienste von Drittanbietern zu nutzen.

CCIP wurde erstmals 2023 eingeführt und geht über das Oracle-Netzwerk von Chainlink hinaus mit dem Ziel, Vermögenswerte und Daten zwischen Blockchains zu bewegen. Weil Blockchains nicht direkt miteinander kommunizieren können, gelten Brückeninfrastrukturen im DeFi-Markt als entscheidend für die Liquiditätsbewegung; Änderungen am Verifizierungsmodell wirken sich daher unmittelbar auf Betriebsrisiken und das Vertrauen des Marktes aus.

Was sich an der Verifizierungsstruktur geändert hat

In CCIP 2.0 können optionale zusätzliche Prüfer auf das standardmäßig laufende Netzwerk aus 16 unabhängigen Node-Betreibern aufgesetzt werden. Damit eine Übertragung abgeschlossen wird, muss diese Betreibergruppe eine ausreichende Mehrheit erreichen. Unternehmen können entweder eigene Kontrollen aufsetzen oder mit externen Anbietern wie Infosys und Nethermind zusammenarbeiten.

  • Die Standard-Verifizierung basiert weiterhin auf einem Mehrheitskonsens mehrerer Betreiber pro Transaktion.
  • Bei Bedarf lassen sich zusätzliche Sicherheitsebenen nachträglich in das System integrieren.

Die von Chainlink zuvor hervorgehobene Risk Management Network fungiert dagegen nicht mehr als separates Sicherheitsnetzwerk, das Transaktionen ein zweites Mal unabhängig überprüft. Nach Angaben des Unternehmens soll diese Funktion künftig über optionale Verifizierer abgedeckt werden; für Kunden ohne zusätzliche Ebene bedeutet das, dass sie statt zuvor zwei Netzwerken nun auf ein einziges Verifizierungsnetzwerk setzen.

Nach dem 292-Millionen-Dollar-Angriff steigt der Druck auf die Sicherheit

Das Update kommt rund fünf Monate nach einem der größten Angriffe, die den DeFi-Markt in diesem Jahr erschüttert haben. Im April wurden aus der Brücke von Kelp DAO rund 292 Millionen US-Dollar in rsETH abgezogen; der Angriff soll mit der Lazarus Group in Verbindung stehen, die mutmaßlich Nordkorea zugerechnet wird.

Die betroffene Brücke lief auf der Infrastruktur des Chainlink-Rivalen LayerZero und nutzte bei der Einrichtung nur einen einzigen Verifizierer. Wird der Verifizierer in einer Bridge-Struktur getäuscht, kann ein Vermögenswert, der auf der ersten Blockchain tatsächlich nicht hinterlegt wurde, auf der zweiten Blockchain freigegeben werden.

LayerZero machte die Wahl eines einzelnen Verifizierers für die Verantwortung verantwortlich, während Kelp DAO erklärte, Mitarbeiter des Unternehmens hätten die Einrichtung geprüft und keine Einwände erhoben. Laut Daten von CoinGecko nutzte etwa die Hälfte der aktiven LayerZero-Anwendungen ein ähnliches Einzel-Verifizierer-Modell; Kelp DAO kündigte zugleich an, rsETH zu Chainlink zu migrieren.

Bestehende Integrationen bleiben erhalten, die Adoption wird beobachtet

Chainlink teilte mit, dass bestehende Integrationen ohne Änderungen weiter funktionieren werden. Das Unternehmen nannte bislang keinen Partner, der das neue Verifizierungsmodell bereits einsetzt, erklärte aber, dass Aave und Maple damit begonnen hätten, einige andere Funktionen des Updates zu übernehmen.

Wichtige Folgen für den Markt

  • CCIP 2.0 kombiniert im Brückenschutz ein Standard-Netzwerk mit mehreren Betreibern und optionalen zusätzlichen Kontrollen zu einem hybriden Modell.
  • Die Sicherheit von Bridges in DeFi-Protokollen ist nicht nur ein technisches Thema, sondern auch ein Faktor für Kapitalströme, Nutzervertrauen und institutionelle Akzeptanz.

Da Cross-Chain-Brücken eine zentrale Rolle beim Transfer von Stablecoin- und Token-Liquidität zwischen verschiedenen Netzwerken spielen, werden sie von Marktteilnehmern genau beobachtet. Deshalb wird die Geschwindigkeit der CCIP-2.0-Adoption sowohl für die Produktpositionierung von Chainlink als auch für die Risikomanagement-Strategien von DeFi-Protokollen ein wichtiger Indikator sein.

"""