Chainlink lançado o Protocolo de Interoperabilidade Cross-Chain (CCIP) 2.0 nesta última segunda-feira, oferecendo uma atualização significativa em sua infraestrutura de comunicação e ponte que permite que diferentes blockchains se comuniquem e troquem fundos.
Permite que as empresas adicionem suas próprias verificações de segurança a essas transferências, com o lançamento ocorrendo cinco meses após o o maior hack de DeFi do ano, atribuído a uma ponte rival que dependia de apenas uma dessas verificações.
A Chainlink é mais conhecida como uma rede de oráculos, fornecendo dados externos para blockchains, como preços de ativos, dos quais aplicativos de empréstimos e negociações dependem. O CCIP, lançado inicialmente em 2023, expande-se para a transferência de tokens e mensagens entre cadeias.
As blockchains não podem se comunicar diretamente, portanto, a transferência de um token de uma para outra depende de uma ponte. A tecnologia depende de verificadores, que confirmam que uma transação realmente ocorreu na primeira cadeia antes que os fundos sejam liberados na segunda. Se um verificador for enganado, um atacante pode sacar dinheiro que nunca foi depositado.
Foi isso que aconteceu com a Kelp DAO em abril. Os atacantes alegadamente ligado ao Grupo Lazarus da Coreia do Norte drenou cerca de US$ 292 milhões em rsETH da ponte da Kelp, que operava na LayerZero, concorrente da Chainlink, após enganar o único verificador do qual a estrutura dependia.
LayerZero culpou Kelp por usar um verificador em vez de vários, enquanto a Kelp disse que a equipe da LayerZero revisou sua configuração e nunca se opôs. Dados da CoinGecko mostraram que quase metade dos aplicativos LayerZero ativos utilizavam a mesma configuração de um único verificador, e a Kelp anunciou que transferiria o rsETH para a Chainlink.
Assim como a LayerZero, o CCIP 2.0 permite que as empresas escolham verificadores adicionais, executando-os internamente ou contratando provedores externos, como Infosys e Nethermind. Diferentemente da configuração da Kelp, porém, esses verificadores operam sobre a rede padrão da Chainlink, composta por 16 operadores de nós independentes, que devem alcançar um quórum em cada transferência.
Os usuários não deveriam precisar ser ‘especialistas em infraestrutura de segurança cross-chain’, afirmou a empresa ao CoinDesk.
“Historicamente, pontes legadas perderam bilhões devido à infraestrutura insegura, enquanto as construções internas são lentas e dispendiosas,” disse Johann Eid, diretor de negócios da Chainlink Labs, em um comunicado.
A atualização também altera uma salvaguarda que a Chainlink costumava promover intensamente; sua Rede de Gerenciamento de Riscos, um conjunto separado de nós que verificava duplamente as transações, não exerce mais essa função. A Chainlink afirmou que esse tipo de verificação independente pode agora ser realizado pelos verificadores opcionais. Isso significa que um usuário que não adiciona nada depende de uma única rede de verificadores, onde anteriormente havia duas, embora essa rede seja composta por 16 operadores em vez de um único verificador.
As integrações existentes continuam a funcionar com o CCIP 2.0 sem quaisquer alterações, afirmou a Chainlink. Ainda assim, a empresa não nomeou nenhuma instituição que esteja utilizando os novos verificadores até o momento, limitando-se a informar que a Aave e a Maple já começaram a adotar algumas das outras funcionalidades da atualização.
