"""

CCIP 2.0 открывает приложениям выбор настроек безопасности

Chainlink в понедельник выпустила версию CCIP 2.0, которая обеспечивает передачу сообщений и токенов между разными блокчейнами. Обновление позволяет компаниям добавлять собственные дополнительные меры безопасности к межсетевым операциям или привлекать услуги проверки от внешних провайдеров.

CCIP, впервые запущенный в 2023 году, вышел за рамки oracle-сети Chainlink и нацелен на передачу средств и данных между блокчейнами. Поскольку блокчейны не могут напрямую взаимодействовать друг с другом, мостовая инфраструктура считается критически важной для движения ликвидности на рынке DeFi; поэтому изменения в модели проверки напрямую влияют на операционные риски и доверие рынка.

Что изменилось в структуре проверки?

В CCIP 2.0 к сети из 16 независимых операторов узлов, которая работает по умолчанию, можно добавлять дополнительные, необязательные валидаторы. Для завершения перевода этим операторам нужно достичь достаточного большинства. Компании при этом могут либо выстраивать собственные проверки, либо работать со сторонними провайдерами, такими как Infosys и Nethermind.

  • Базовый уровень проверки опирается на многoоператорный консенсус при каждой транзакции.
  • При необходимости дополнительные уровни безопасности можно подключать позже.

При этом Risk Management Network, которую Chainlink ранее выделяла как отдельный элемент, больше не работает как самостоятельная сеть, которая вторично независимо проверяет операции. По словам компании, эту функцию теперь смогут выполнять необязательные валидаторы; это означает, что клиенты без дополнительных уровней защиты будут полагаться на одну сеть проверки вместо прежних двух.

После атаки на 292 млн долларов давление на безопасность выросло

Обновление вышло примерно через пять месяцев после одной из крупнейших атак, потрясших рынок DeFi в этом году. В апреле из моста Kelp DAO было выведено около 292 млн долларов в rsETH; атаку, как утверждалось, связали с Lazarus Group, которой приписывают связь с Северной Кореей.

Этот мост работал на инфраструктуре конкурента Chainlink — LayerZero, а в схеме использовался только один валидатор. Если валидатор удается ввести в заблуждение, мостовой механизм может привести к тому, что на второй цепочке будет выпущен актив, который на первой цепочке фактически не был заблокирован.

LayerZero возложила ответственность на выбор единственного валидатора, тогда как Kelp DAO заявила, что сотрудники компании проверили настройки и не возражали против них. По данным CoinGecko, примерно половина активных приложений LayerZero использовала аналогичную схему с одним валидатором; Kelp DAO также объявила, что переведет rsETH на Chainlink.

Существующие интеграции сохранятся, темпы внедрения будут под наблюдением

Chainlink сообщила, что существующие интеграции продолжат работать без изменений. Компания пока не раскрыла ни одной организации, которая уже использует новую модель валидаторов, однако заявила, что Aave и Maple начали внедрять некоторые другие функции обновления.

Что это означает для рынка

  • CCIP 2.0 предлагает гибридную модель безопасности мостов, объединяющую базовую многoоператорную сеть и дополнительные необязательные проверки.
  • В DeFi безопасность мостов — это не только технический вопрос, но и фактор, который влияет на движение капитала, доверие пользователей и готовность институциональных игроков входить в рынок.

Кроссчейн-мосты пристально отслеживаются участниками рынка, поскольку играют центральную роль в переносе ликвидности стейблкоинов и токенов между разными сетями. Поэтому скорость внедрения CCIP 2.0 станет важным индикатором и для позиционирования Chainlink, и для подходов DeFi-протоколов к управлению рисками.

"""