Chainlink startet CCIP 2.0 mit zusätzlicher Sicherheit
Das Upgrade soll Cross-Chain-Transfers mit zusätzlichen Verifiers sicherer machen, nach dem großen DeFi-Hack bei Kelp DAO und früheren Sorgen rund um Bridges.
Wichtigste Erkenntnisse
- Chainlink hat CCIP 2.0 veröffentlicht, ein Upgrade für Kommunikation und Bridges zwischen Blockchains.
- Unternehmen können zusätzliche Sicherheitschecks hinzufügen, während Chainlinks Netzwerk aus 16 Node-Operatoren jeden Transfer weiter überprüft.
- Der Start folgt auf den Kelp-Hack, und Aave sowie Maple haben bereits Teile des Upgrades übernommen.
Chainlink hat CCIP 2.0 veröffentlicht, ein großes Upgrade seiner Infrastruktur für Kommunikation und Bridges zwischen Blockchains. Die neue Version soll es Krypto-Apps erleichtern, Tokens und Nachrichten zwischen Chains zu verschieben, während Unternehmen selbst zusätzliche Security-Checks hinzufügen können.
Mehr Kontrolle bei Transfers
CCIP, ausgeschrieben Cross-Chain Interoperability Protocol, wurde 2023 gestartet und baut auf Chainlinks Rolle als Orakelnetzwerk auf. Das Netzwerk liefert externe Daten an Blockchains, etwa Kursinformationen, die Kredit- und Handels-Apps benötigen. Mit CCIP geht Chainlink auch tiefer in die Welt der Cross-Chain-Transfers.
Der Kern des Problems liegt in Bridges zwischen Blockchains. Sie können nicht direkt miteinander sprechen, deshalb muss ein Verifier prüfen, ob eine Transaktion auf der einen Chain tatsächlich stattgefunden hat, bevor Geld auf der anderen Chain freigegeben wird. Wenn so eine Prüfung schiefgeht, kann ein Angreifer Geld abheben, das nie eingezahlt wurde.
CCIP 2.0 bietet nun eine Auswahl an Verifiers, aus der Unternehmen wählen können. Sie können eigene Checks hinzufügen oder externe Parteien einbinden, etwa Infosys und Nethermind. Chainlink sagt allerdings, dass sein eigenes Netzwerk aus 16 unabhängigen Node-Operatoren jeden Transfer weiter überprüft, unabhängig davon, welche zusätzlichen Optionen ein Nutzer auswählt.
Lehren aus dem Kelp-Hack
Der Start kommt fünf Monate nach dem größten DeFi-Hack dieses Jahres. Im April wurde Kelp DAO von einem Angriff getroffen, bei dem laut den Vorwürfen eine mit der nordkoreanischen Lazarus Group verbundene Gruppe rund 292 Millionen Dollar (256 Millionen Euro) an rsETH über eine Bridge auf LayerZero abgezweigt haben soll. Dabei soll ein einzelner Verifier getäuscht worden sein.
Dieser Angriff verschärfte die Diskussion über Cross-Chain-Sicherheit weiter. Nach dem Vorfall verwies LayerZero auf Kelp, weil das Setup nur auf einem Verifier beruhte. Kelp wiederum erklärte, Mitarbeiter von LayerZero hätten sich das Setup angesehen und keine Einwände erhoben. Laut CoinGecko nutzte fast die Hälfte der aktiven LayerZero-Apps dasselbe Setup mit einem Verifier.
Chainlink positioniert CCIP 2.0 als Antwort auf solche Risiken. Das Unternehmen sagt, dass Nutzer keine Experten für Cross-Chain-Sicherheit sein müssen. Gleichzeitig verändert das Upgrade auch eine alte Sicherheitsebene: Das Risk Management Network übernimmt diese Rolle nicht mehr, weil diese zusätzliche Kontrolle nun auch über optionale Verifiers laufen kann.
Bedeutung für DeFi
Für europäische Krypto-Leser ist das vor allem relevant, weil Cross-Chain-Bridges weiterhin zu den anfälligsten Teilen von DeFi gehören. Der Kelp-Hack hat gezeigt, wie groß der Schaden sein kann, wenn eine Bridge auf zu wenigen Kontrollen basiert. Das macht Upgrades wie CCIP 2.0 interessant für Apps, die mit mehreren Chains arbeiten, und für Anbieter, die ihre Sicherheit strenger aufsetzen wollen.
Chainlink hat noch keine große Institution genannt, die die neuen Verifiers bereits nutzt. Das Unternehmen sagt aber, dass Aave und Maple bereits Teile des Upgrades übernommen haben. Das zeigt, dass der Rollout bereits läuft, aber der eigentliche Test wird erst sichtbar, wenn mehr große Apps das neue Setup nutzen.
