Chainlink запустил обновленный протокол CCIP 2.0, который позволяет приложениям добавлять собственные проверки безопасности при переводе токенов между разными блокчейнами. Нововведение прямо реагирует на крупные взломы межцепочечных мостов, в том числе на взлом Kelp DAO в апреле, когда злоумышленники украли $292 млн rsETH через мост LayerZero, полагавшийся на единственного верификатора.
Проблема межцепочечных переводов в том, что блокчейны не могут напрямую общаться друг с другом. Для перевода токена с одной цепи на другую нужна система верификаторов — узлов, которые подтверждают, что транзакция действительно произошла в исходной цепи, прежде чем выпустить средства в целевой. Если верификатор обманут, злоумышленник может украсть деньги, которых никогда не вносил.
До сих пор CCIP полагался на две отдельные сетки проверок: 16 независимых операторов Chainlink и дополнительную сеть управления рисками, которая перепроверяла каждую транзакцию. С обновлением вторая сеть перестаёт работать как автоматический подстраховщик. Вместо этого её функцию теперь могут выполнять дополнительные верификаторы, которые приложение добавит по собственному выбору — например, от компаний Infosys и Nethermind. Такие верификаторы будут работать поверх базовой сети из 16 операторов Chainlink.
Компания подчеркнула, что новая архитектура позволяет разработчикам не становиться экспертами по межцепочечной безопасности. Джохан Эйд, главный коммерческий директор Chainlink Labs, отметил: «Исторически унаследованные мосты теряли миллиарды из-за небезопасной инфраструктуры, а собственные разработки работают долго и дорого». Существующие интеграции продолжат работать без изменений, а CCIP 2.0 уже начинают внедрять Aave и Maple.