Chainlink CCIP 2.0'ı yayımladı: Köprü güvenliğinde özel doğrulayıcı dönemi

Chainlink, blokzincirler arasında token ve mesaj taşıyan CCIP altyapısının yeni sürümü CCIP 2.0'ı pazartesi günü yayımladı. Güncelleme, şirketlerin zincirler arası transferlere kendi güvenlik kontrollerini eklemesine imkân veriyor ve Nisan ayında 292 milyon dolarlık kayba yol açan Kelp DAO hack'inin üzerinden yaklaşık beş ay sonra geldi.

CCIP 2.0 neyi değiştiriyor?

CCIP, 2023'te ilk kez kullanıma sunulan ve birbirleriyle doğrudan iletişim kuramayan blokzincirler arasındaki transferi sağlayan protokol. Yeni sürümle şirketler, Chainlink'in varsayılan olarak her transferi denetleyen 16 bağımsız düğüm operatöründen oluşan ağına ek olarak kendi doğrulayıcılarını devreye alabilecek. Firmalar bunun için kendi altyapılarını çalıştırabileceği gibi Infosys ve Nethermind gibi dış hizmet sağlayıcılarını da kiralayabiliyor.

İlgili: Robinhood Chain'de işlem hacmi düşüşü hızlandı: Günlük işlem %42 azaldı

Chainlink Labs baş işletme sorumlusu Johann Eid bir açıklamada, "Eskiden eski kuşak köprüler güvensiz altyapılar nedeniyle milyarlarca dolar kaybetti; firmaların kendi kurduğu sistemler ise yavaş ve maliyetli" ifadesini kullandı.

Kelp DAO hack'i neden referans noktası?

Köprü teknolojisinde doğrulayıcılar, bir işlemin kaynak zincirde gerçekten gerçekleştiğini onaylar; bu katman kandırıldığında saldırgan, hiç yatırılmamış fonu çekebilir. Nisan ayında Kelp DAO'nun LayerZero altyapısıyla çalışan köprüsünde tam da bu risk gerçekleşti: Kurulum tek bir doğrulayıcıya dayanıyordu ve Kuzey Kore kaynaklı Lazarus Grubu'na bağlanan saldırganların bu tek denetim noktasını kandırarak yaklaşık 292 milyon dolarlık rsETH'yi çektiği belirtildi. Kelp, kuruluma LayerZero personelinin de baktığını ancak itiraz gelmediğini öne sürmüştü; CoinGecko verilerine göre aktif LayerZero uygulamalarının yaklaşık yarısı benzer tek doğrulayıcı düzenini kullanıyordu. Kelp daha sonra rsETH'yi Chainlink'e taşıdı.

Risk Management Network'ün rolü değişiyor

Güncelleme, Chainlink'in uzun süre öne çıkardığı bir güvenlik katmanını da etkiliyor. Risk Management Network olarak bilinen ve işlemleri ayrı bir düğüm grubuyla ikinci kez kontrol eden yapı artık bu işlevi üstlenmiyor; bağımsız kontrol ihtiyacı, isteğe bağlı doğrulayıcılardan karşılanabilecek. Bu durum, kendi doğrulayıcısını eklemeyen kullanıcıların tek doğrulama ağına dayanması anlamına geliyor; daha önce iki ayrı ağ devredeydi.

Adoption süreci nasıl işliyor?

Mevcut CCIP kullanıcıları otomatik olarak yeni sürüme geçirildi. Chainlink henüz yeni doğrulayıcıları kullanan bir kurum açıklamadı; yalnızca Aave ve Maple'ın güncellemenin diğer bazı özelliklerini kullanmaya başladığını bildirdi. Şirket, konuyla ilgili olarak kullanıcıların "zincirler arası güvenlik altyapısı uzmanı" olmak zorunda kalmaması gerektiğini vurguladı.