Chainlink lança CCIP 2.0 com segurança adicional
A atualização deve tornar as transferências cross-chain mais seguras com verifiers adicionais, após o grande ataque DeFi à Kelp DAO e preocupações anteriores em torno de bridges.
Pontos principais
- A Chainlink lançou o CCIP 2.0, uma atualização para comunicação e bridges entre blockchains.
- As empresas podem adicionar verificações de segurança adicionais, enquanto a rede da Chainlink, com 16 operadores de nós, continua a verificar cada transferência.
- O lançamento segue-se ao ataque à Kelp, e a Aave e a Maple já adotaram componentes da atualização.
A Chainlink lançou CCIP 2.0, uma grande atualização da sua infraestrutura para comunicação e bridges entre blockchains. A nova versão deve facilitar às aplicações de criptomoedas a movimentação de tokens e mensagens entre chains, enquanto as empresas podem adicionar as suas próprias verificações adicionais de segurança.
Mais controlo nas transferências
CCIP, por extenso Cross-Chain Interoperability Protocol, foi lançado em 2023 e assenta no papel da Chainlink como rede de oráculos. A rede fornece dados externos às blockchains, como informação de preços, de que as aplicações de empréstimo e de negociação necessitam. Com o CCIP, a Chainlink aprofunda também a sua presença no mundo das transferências cross-chain.
O cerne do problema está nas bridges entre blockchains. Estas não conseguem comunicar diretamente entre si, pelo que um verifier tem de confirmar se uma transação numa chain realmente ocorreu antes de os fundos serem libertados na outra chain. Se essa verificação falhar, um atacante pode levantar fundos que nunca foram depositados.
O CCIP 2.0 oferece agora um menu de verifiers entre os quais as empresas podem escolher. Estas podem adicionar verificações próprias ou recorrer a entidades externas, como a Infosys e a Nethermind. A Chainlink afirma, no entanto, que a sua própria rede de 16 operadores independentes de nós continuará a verificar cada transferência, independentemente das opções adicionais que um utilizador escolher.
Lições do ataque à Kelp
O lançamento surge cinco meses após o maior ataque DeFi deste ano. Em abril, a Kelp DAO foi alvo de um ataque no qual, segundo as acusações, um grupo ligado ao Lazarus Group da Coreia do Norte desviou cerca de 292 milhões de dólares (256 milhões de euros) em rsETH através de uma bridge na LayerZero. Nesse processo, um único verifier terá sido enganado.
Esse ataque intensificou ainda mais o debate sobre a segurança cross-chain. Após o incidente, a LayerZero apontou o dedo à Kelp, porque a configuração dependia apenas de um verifier. A Kelp, por sua vez, afirmou que funcionários da LayerZero tinham analisado a configuração e não tinham levantado objeções. Segundo a CoinGecko, quase metade das aplicações ativas da LayerZero utilizava a mesma configuração com um único verifier.
A Chainlink posiciona o CCIP 2.0 como uma resposta a esse tipo de risco. A empresa afirma que os utilizadores não precisam de ser especialistas em segurança cross-chain. Ao mesmo tempo, a atualização também altera uma antiga camada de segurança: a Risk Management Network deixa de desempenhar esse papel, porque essa verificação adicional pode agora também passar por verifiers opcionais.
Porque é que isto é relevante para a DeFi
Para os leitores europeus de criptomoedas, isto é especialmente relevante porque as bridges cross-chain continuam a ser um dos componentes mais vulneráveis da DeFi. O ataque à Kelp mostrou quão grande pode ser o prejuízo quando uma bridge depende de controlos insuficientes. Isso torna atualizações como o CCIP 2.0 interessantes para aplicações que trabalham com várias chains e para entidades que querem estruturar a sua segurança de forma mais rigorosa.
A Chainlink ainda não mencionou nenhuma grande instituição que já esteja a usar os novos verifiers. No entanto, a empresa afirma que a Aave e a Maple já adotaram componentes da atualização. Isso mostra que a implementação já está em curso, mas o verdadeiro teste só ficará visível quando mais grandes aplicações começarem a usar a nova configuração.
