Mesi dopo l'hack da 292 milioni di dollari di Kelp, Chainlink consente alle istituzioni di aggiungere i propri controlli sui bridge

Chainlink ha lanciato oggi CCIP 2.0, la versione più recente della sua infrastruttura cross-chain---il livello software che banche e progetti crypto utilizzano sempre più per spostare denaro tokenizzato, come stablecoin, Bitcoin incapsulato e fondi tokenizzati, tra blockchain senza dover costruire un bridge da zero.

Quell'infrastruttura esiste perché le blockchain non comunicano tra loro. Ethereum non ha idea di cosa stia succedendo su Solana. Quindi, quando un token si sposta da una catena all'altra, qualcosa deve confermare che il denaro è realmente uscito da un luogo prima di apparire nell'altro---quella cosa è chiamata bridge, e funziona fidandosi di un verificatore che attesti il trasferimento.

Quella fiducia è stata costosa. I bridge hanno perso miliardi a causa degli hacker nel corso degli anni, di solito perché si basano su un singolo punto di fallimento: un verificatore, una cosa da ingannare.

La risposta di CCIP 2.0 a quel problema del singolo punto di fallimento è una nuova funzionalità chiamata Cross-Chain Verifier, o CCV. Le istituzioni possono ora gestire il proprio verificatore---una seconda guardia che controlla la documentazione prima che un trasferimento venga autorizzato---o assumerne uno da una società come Infosys o Nethermind. I kit di avvio sono pronti su Amazon Web Services e Google Cloud.

Sotto, Chainlink continua a eseguire il suo controllo predefinito: un comitato di 16 operatori di nodi indipendenti (16 aziende separate che devono tutte concordare che una transazione sia legittima) che raggiunge un consenso su ogni trasferimento. Quella parte non è cambiata.

Ciò che è cambiato è più silenzioso. La Risk Management Network---un insieme separato di nodi che in precedenza controllava il lavoro del comitato principale---è ora meno rilevante. "Il ruolo automatizzato off-chain della Risk Management Network non è più attivo nelle attuali implementazioni di CCIP, ma si prevede che venga offerto come un livello di validazione opzionale nelle future versioni," si legge nella documentazione.

Il contratto on-chain rimane solo come un supporto di emergenza. Chainlink afferma che lo stesso tipo di controllo indipendente può provenire dai CCV opzionali. In pratica, ciò significa che un'istituzione che non aggiunge nulla di extra si affida a una rete di verifica, dove prima ne aveva due.

Questo non è più solo un problema per i trader DeFi. Chainlink afferma che 15 miliardi di dollari in asset tokenizzati sono migrati sulle sue infrastrutture negli ultimi quattro mesi, inclusi pezzi del Bitcoin incapsulato di BitGo e del cbBTC di Coinbase---asset che si trovano sempre più dietro ETF e prodotti bancari che le persone comuni detengono senza mai toccare un portafoglio crypto.

Il tempismo risale ad aprile, quando hacker legati al gruppo Lazarus della Corea del Nord hanno drenato circa 292 milioni di dollari da Kelp DAO, un protocollo che consentiva agli utenti di mettere in staking Ethereum e spostare il token tra le catene. Il bridge di Kelp funzionava su LayerZero, configurato con un singolo verificatore---una configurazione che LayerZero ha successivamente definito un errore e ha smesso di supportare per nuove implementazioni.

Kelp ha affermato che il team di LayerZero ha approvato quella configurazione e non l'ha mai segnalata come rischiosa. LayerZero ha contestato, affermando che la configurazione andava contro le proprie raccomandazioni. In ogni caso, le istituzioni sono fuggite. Kelp stesso è passato a Chainlink, così come Kraken, che ha spostato il suo token Bitcoin incapsulato, e Lombard Finance, che ha trasferito oltre 1 miliardo di dollari in asset legati al Bitcoin.
Lombard Finance abbandona LayerZero, utilizzerà Chainlink per alimentare 1 miliardo di dollari in asset Bitcoin

La proposta di Chainlink si basa sul fatto di essere il bridge che non è stato hackerato. CCIP 2.0 offre alle istituzioni la stessa flessibilità che ha messo nei guai LayerZero---eccetto che il comitato di 16 operatori di Chainlink controlla ancora ogni trasferimento per impostazione predefinita.

"Storicamente, i bridge legacy hanno perso miliardi a causa di infrastrutture insicure, mentre le costruzioni interne sono lente e costose e le reti proprietarie delle istituzioni non possono guadagnare la fiducia dei loro pari," ha dichiarato Johann Eid, Chief Business Officer di Chainlink Labs, nell'annuncio di lancio.

Chainlink afferma che CCIP ora protegge più di 84 miliardi di dollari in valore tokenizzato cross-chain, una cifra che riporta autonomamente. Diciotto aziende sono elencate come partner di lancio, ma leggi attentamente le loro citazioni: Fidelity afferma che l'aggiornamento "ha il potenziale di supportare" una distribuzione più ampia, e Further Asset Management intende semplicemente "collaborare". Le implementazioni confermate e attive sui nuovi verificatori sono ancora scarse, a sole poche ore dal giorno del lancio.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.