Chainlink (LINK) 上线 CCIP 2.0:新增跨链验证器,16 名节点运营者委员会仍须会签

CCIP 2.0 正式上线

作为为 DeFi 大量数据链路提供安全保障的区块链预言机网络,Chainlink 于9月28日(周一)正式推出 CCIP 2.0——这是其跨链互操作协议迄今规模最大的一次升级。对代币发行方和机构而言,此次补上了早期版本缺失的一环:在代币或消息从一条区块链转移至另一条区块链之前,发行方可以把“自身审批”设为必须经过的环节。

升级的核心是跨链验证器(Cross-Chain Verifier,简称 CCV)。发行方可以自行运营验证器,也可以付费委托外部服务商代为运行,但必须在 CCIP 于目标链执行交易之前完成会签。与此同时,Chainlink 默认的委员会验证器——由16名独立节点运营者组成、须对每一笔转账达成一致——依然照常签署,因此新增的验证器无法单独放行一笔转账。Infosys 与 Nethermind 正在为客户构建 CCV,部署入门套件已上线 AWS 和 Google Cloud。发行方还可为每笔转账附加 KYC、反洗钱与制裁名单筛查,并自行设定转账等待终局性的时长;Chainlink 表示,借贷平台 Aave、Maple 以及再保险平台 Re 已采用更快的选项。

Chainlink 在发布时给出的官方数据显示,运行在 CCIP 链路上的跨链代币价值已超过840亿美元,其中最近四个月流入超过150亿美元,BitGo 发行的 WBTC 与 Coinbase 发行的 cbBTC 均占其中一部分。Chainlink Labs 首席商务官 Johann Eid 将此次发布定位为:为机构提供一个在链与链之间转移数字资产的中立标准。本次共有18家公司被列为发布合作伙伴,不过在上线当天数小时内,确认已在新验证器上实际部署的案例寥寥:Fidelity 表示此次升级“有潜力支持”更广泛的分发,Further Asset Management 则“有意合作”。想深入了解该资产,请参阅我们的 Chainlink (LINK) 解读。

风险管理网络正式退役

对看重安全的机构金库而言,另一项更为低调的调整或许影响更大。风险管理网络(Risk Management Network)——原本作为一套独立节点、对主委员会的每一笔转账进行二次核验——已作为独立安全层被退役。Chainlink 的架构文档写明,该网络的“链下自动化角色在当前 CCIP 部署中不再活跃”,预计未来版本中将以可选验证层回归;其链上合约仅作为应急兜底保留。Chainlink 的论点是:这类独立校验如今可以由可选 CCV 提供。也就是说,一个未额外添加验证器的机构,其验证网络从原先的双重降为单一。

这一设计争议恰好撞上不久前的前车之鉴。与无需可信中介的真正跨链原子互换不同,桥接转账依赖验证器——验证器配置因此成为典型的单点故障。验证器负责确认代币已在源链被锁定或销毁,之后才在目标链上发行对应代币,而这道防线在4月18日被击穿:攻击者向 Kelp DAO 的 rsETH 桥推送了一条伪造消息。该去中心化应用(dApp)运行于 Chainlink 的竞争对手 LayerZero 之上,且只依赖单一验证器,最终在没有任何存款支撑的情况下释放了116,500枚 rsETH,价值约2.92亿美元;LayerZero 事后将此次攻击归因于朝鲜的 Lazarus Group。机构的迁移并未因此停滞:Kelp 在5月宣布将 rsETH 迁移至 CCIP,并于上周就“谁批准了单一验证器配置”起诉 LayerZero。长期稳居我们最佳加密货币交易所指南的 Kraken 已将其 wrapped Bitcoin 代币转移至 Chainlink,Bitcoin 收益平台 Lombard 则转移了超过10亿美元的比特币关联资产,目前正借助新 CCV 为其代币构建定制化验证。 希望实时跟踪行情的读者，可在MEXC查看现货与合约的实时价格。

定制化验证成为新基线

基于 Chainlink 官方的 CCIP 2.0 公告及架构文档,我们的解读是:委员会的强制签名守住了安全底线,而可选 CCV 向受监管发行方出售的是合规与控制力。退役 RMN 削减了冗余,但也把第二道防线交给了愿意为之付费的一方。随着代币化国债和 wrapped Bitcoin 将价值推上 CCIP 链路,该协议押注的是:机构更青睐可配置的验证,而非统一的兜底机制。LINK 本身在升级落地后24小时内上涨7.5%,延续此前一轮行情的动能——彼时在代币突破14美元的过程中,未平仓合约攀升25%。更多内容请参阅我们的 Chainlink 报道。