Chainlink、カスタムのクロスチェーンセキュリティチェックを備えたCCIP 2.0をリリース
Chainlinkは2026年9月28日にCCIP 2.0をリリースし、カスタムクロスチェーン検証者、より高速な決済オプション、および暗号アプリケーションと機関利用者のためのコンプライアンス制御を追加しました。このアップグレードは、Chainlinkの既存の検証レイヤーを維持しつつ、発行者と開発者がクロスチェーン取引の承認方法をより多く制御できるようにします。このリリースは、2億9200万ドルのKelp DAO攻撃の後に行われ、ブリッジセキュリティと検証者設計への注目が再び高まりました。
Chainlink CCIP 2.0における大きな変更点は、Cross-Chain Verifiers（CCV）の導入です。これにより、機関、トークン発行者、アプリケーションがクロスチェーン取引に独自のセキュリティチェックを追加できるようになります。CCVはChainlinkの既存の検証システムを置き換えるのではなく、それと併用されます。デフォルトのCommittee Verifierは、16人の独立したセキュリティ監査済みノードオペレーターで構成され、引き続き基本的な検証レイヤーを提供します。一方、ユーザーは取引により厳格な制御が必要な場合、追加の検証者を要求できます。これにより、組織は完全に別の相互運用システムを構築することなく、ブロックチェーン間での資産やメッセージの移動方法をより柔軟に制御できるようになります。また、この仕組みにより検証プロセスがより設定可能になり、日常的な振替、高額取引、規制対象のトークン化資産に対して異なるセキュリティ基準を適用する可能性のある機関にとって特に重要です。Chainlinkのクロスチェーンインフラがどのように機能するかについてのより広範な説明も、CCIPがブロックチェーン相互運用性において果たす役割を理解するのに役立ちます。
CCIP 2.0がクロスチェーン振替にカスタム認証を追加する方法
新しいモデルでは、機関がクロスチェーン振替を設定し、宛先チェーンでの実行前に追加のCCVによる承認を要求できます。Chainlinkは、100万ドルを超える振替に対して追加の検証ステップを必要とする発行者を例に挙げていますが、これは標準的なCCIPしきい値ではなくあくまで一例です。CCVは機関自身が運用するか、外部インフラを通じて提供され、発行者は自身のリスク要件に応じたセキュリティポリシーを適用できます。Chainlinkは、CCVインフラを開発または運用している組織として、Infosys、Nethermind、Further Asset Managementを挙げています。また、デプロイツールはAWSやGoogle Cloudなどのクラウド環境とも連携できます。この設定により、大規模な組織はすべての取引に単一の標準化された設定を依存するのではなく、内部のリスク管理をクロスチェーンプロセスに組み込むことができます。
重要な違いは、これらのカスタムクロスチェーン検証者が追加的であることです。これらはChainlinkのデフォルトの委員会検証者を削除したり、そのコンセンサスプロセスを置き換えたりしません。追加のCCVが必要な場合、トランザクションは標準的なChainlink検証プロセスと追加の検証レイヤーの両方を満たさなければ処理を進めることができません。この構造は、高価値トークンの振替、トークン化資産、または独立した承認プロセスを必要とするアプリケーションを扱う機関にとって役立ちます。また、発行者が異なる資産やトランザクションタイプに対して異なる検証要件を設定できるため、市場ごとに運用、コンプライアンス、セキュリティの要件が異なる場合に有用です。実用的には、CCIP 2.0はユーザーがクロスチェーン振替が実行準備完了と見なされるかどうかを決定するルールに対してより多くの制御を提供します。
チェインリンクのカスタムCCVがクロスチェーンセキュリティに与える影響
機関により多くの制御権を与えたとしても、すべてのクロスチェーンリスクが排除されるわけではありません。Chainlinkの技術ドキュメントには、追加のCCVが運用上の依存関係となる可能性があると記載されています。検証者が利用不能である場合、またはプロトコルの要件を満たせない場合、トランザクションは遅延したり、完了できなかったりする可能性があります。サードパーティのCCVは、Chainlinkのデフォルトのコミッティーバリデーターとは異なるブロックチェーン再編成に対する保護手段を使用する可能性があります。そのため、CCIP 2.0トランザクションのセキュリティは、追加の検証レイヤーを導入するだけでなく、その検証者がどのように設計・運用・保守されているかにも依存します。したがって、機関はカスタム検証者にどの程度の責任を負わせるかを決定する際、アップタイム、ガバナンス、鍵管理、および障害対応を考慮する必要があります。
CCIP 2.0検証モデルの主なポイントには以下が含まれます：
-
16ノード委員会検証者：Chainlinkのデフォルトの検証レイヤーは、トランザクションプロセスの一部として引き続き使用されます。
-
オプションの追加CCV：機関は独自の検証者を要求するか、サードパーティの検証インフラを使用できます。
-
追加のセキュリティチェック：カスタムCCVはデフォルトの検証ツールを置き換えるのではなく、補完します。
-
柔軟なリスク管理：トランザクションの規模、資産の種類、または機関の内部セキュリティポリシーに応じて、追加の認証を適用できます。
-
運用上のトレードオフ：設定が不適切または利用できないカスタム検証ツールは、クロスチェーントランザクションの完了を遅らせたり、妨げたりする可能性があります。
結果として、より柔軟なクロスチェーンセキュリティモデルが実現されますが、リスクが完全にないわけではありません。CCIP 2.0は、取引の検証方法やそのプロセスに参加する主体について、機関により多くの選択肢を提供し、大規模な振替や規制対象のデジタル資産に役立つ可能性があります。一方で、追加の検証者を導入するごとに、独自のインフラと運用上の前提が生じます。したがって、この新しいモデルの実用的価値は、組織がこれらのコントロールをどれほど慎重に設定するか、および追加の検証レイヤーが不必要なボトルネックを生まずにセキュリティを向上させるかどうかに依存します。
2026年4月18日のKelp DAOの攻撃は、クロスチェーン検証の脆弱性が重大な財務的損失につながる可能性があることを示す、最も明確な例の一つとなった。攻撃者は、Kelp DAOのLayerZero対応ブリッジから、当時約2億9200万ドルに相当する11万6500枚のrsETHを不正に引き出しました。この事件は、ブリッジの安全性が基盤となるブロックチェーンだけでなく、ネットワーク間でメッセージが検証・承認・実行される方法にも依存していることを示し、クロスチェーンセキュリティの重要性を再び注目させました。この攻撃は、すべての単一検証者設定が安全でないことを証明しているわけではありませんが、検証パスに過度な信頼が集中した場合に生じるリスクを浮き彫りにしました。クロスチェーンインフラを利用している投資家や機関にとって、この事例は、ブリッジの設計、検証者の独立性、運用制御を別々のセキュリティ課題として扱うのではなく、同時に評価する必要がある理由を示しています。
Kelp DAOの攻撃が単一検証者リスクを露呈
LayerZeroは、影響を受けたKelpの設定が1-of-1デセントラライズド・バリファーア・ネットワーク構成を使用していたと述べ、クロスチェーンメッセージの承認には1つのバリデーターで十分だったと説明した。LayerZeroのインシデント声明によると、その検証パスが侵害されたことで、攻撃者が不正なメッセージを承認し、別のチェーン上で資産を解放できたという。このため、このインシデントはソースブロックチェーン自体の失敗というより、ブリッジ設定に組み込まれたセキュリティ仮定に関する問題であった。KelpはLayerZeroの説明の一部に異議を唱え、その設定はレビューされ承認されていたと主張しており、その後この対立は両社間の法的紛争の一部となった。したがって、このケースは、クロスチェーンセキュリティが、振替を処理するスマートコントラクトだけでなく、アーキテクチャや設定の選択にも大きく依存していることを示す有用な例となった。
クロスチェーンインフラにおけるより広い教訓は、セキュリティが使用されるブランドやプロトコルだけでなく、ブリッジの設定方法に大きく依存するということです。柔軟なセキュリティ設定を可能にするシステムでも、単一の障害点が残っている場合、依然として大きなリスクを伴います。大規模なトークン化資産を移動する機関にとって、トランザクション速度やネットワークカバー範囲と同じくらい、バリデーターの設計、運用管理、ガバナンスが重要です。また、バリデーターの鍵を誰が管理しているのか、侵害されたバリデーターをどれほど迅速に無効化できるのか、悪意のあるメッセージが資金が解放される前に別の独立した検証レイヤーで阻止できるのかという実用的な疑問も浮上します。これらの疑問は、クロスチェーン活動がDeFiからステーブルコイン、トークン化証券、その他の機関管理資産へと拡大するにつれて、ますます重要になっています。
2億9200万ドルのハッキングがクロスチェーンセキュリティ議論に与えた影響
Kelp DAOの攻撃は、資産が目的ネットワークで解放される前にクロスチェーンプロトコルがメッセージをどのように検証するかへの注目を高めた。また、ブリッジのセキュリティを1つの検証者、複数の独立した検証者、またはデフォルトとカスタムチェックの組み合わせに依存すべきかどうかを業界がより慎重に見直すきっかけとなった。この議論は、単一の振替の価値が、若干の遅延や運用の複雑さを伴っても、追加の検証を正当化するほど大きくなるため、機関利用者にとって特に重要である。この出来事は、より広い観点を強化した：スマートコントラクトレベルではセキュアに見えるクロスチェーンプロトコルでも、メッセージが正当かどうかを決定するインフラに重要なリスクが残っている可能性がある。
この攻撃の後、複数の展開があり、議論に重みを加えました：
-
Kelp DAOは、クロスチェーンインフラのためにChainlink CCIPへの移行を発表し、rsETHの振替をどのように検証したいかという方針の転換を示した。
-
この出来事は、複数の独立したシステムがメッセージの承認を必要とするマルチバリデーターおよび加算セキュリティモデルへの注目を高めました。
-
また、スマートコントラクトコードだけでなく、検証者の可用性、鍵管理、構成ガバナンスの重要性も強調されました。
-
KelpとLayerZeroの間の対立は、インフラプロバイダーとアプリケーションチームがブリッジ設定の制御を共有する場合、責任が曖昧になる可能性があることを示した。
これらのポイントは、クロスチェーンセキュリティの失敗が通常、単一の要因によって引き起こされないため重要です。ブリッジは、適切に監査されたスマートコントラクトを備えていても、検証モデルが過度に集中していたり、運用管理が弱かったり、セキュリティ設定の責任が明確でなかったりする場合、依然として脆弱性を抱えます。したがって、暗号資産投資家および機関にとって、Kelpの事例は、技術的な設計選択が財務リスクにどのようにつながるかを示す現実的な例となっています。また、より大きな資本がネットワーク間で移動する中で、クロスチェーンブリッジ、検証者アーキテクチャ、メッセージ検証に関するデューデリジェンスがますます重要になっている理由も示しています。
なぜCCIP 2.0の加算検証モデルが関連しているのか
ChainlinkのCCIP 2.0は、この議論に関連しています。なぜなら、これは機構やトークン発行者がデフォルトの委員会検証者を置き換えるのではなく、Chainlinkの基本的なセキュリティ層の上にクロスチェーン検証者を追加できるからです。这意味着、高価値の振替は、実行前に複数の独立した承認ソースを必要とするように設定できます。このモデルはブリッジリスクを排除しません。Chainlink自身のドキュメントでは、カスタム検証者がオフラインになったり、プロトコル要件を満たさなかったりすると、運用上の依存関係が生じる可能性があると指摘されています。しかし、このアーキテクチャは、すべてのトランザクションに対して単一の承認パスに依存する必要を回避する手段を発行者に提供します。また、組織はトランザクションの規模、資産の種類、または内部リスクポリシーに応じて異なる検証要件を適用できるため、高価値または規制対象のデジタル資産を管理する機構にとって有用です。
CCIP 2.0のリリース時期は、Kelpの攻撃を重要な比較対象としているが、両イベントを直接的な因果関係として提示すべきではない。Chainlinkは、CCIP 2.0が4月の攻撃を受けて開発されたとは述べていない。より正確な解釈は、この攻撃がクロスチェーン検証設計が重要な課題となった理由を示した一方で、CCIP 2.0は機関がそのリスクをより強く管理できる一つのアプローチを提供しているということである。広範な暗号資産市場においては、単に資産をチェーン間で移動することから、その振替が明確に定義されたセキュリティルールの下で検証・管理・実行できることを証明することへと注目が徐々に移っている。トークン化資産や機関決済向けのクロスチェーンインフラの利用が広がるにつれ、これらの検証制御の品質は、スピードや手数料、ブロックチェーン互換性と同程度に重要になる可能性がある。
カスタム認証を超えて、Chainlink CCIP 2.0は、クロスチェーン振替の決済速度や、機関がこれらの取引にコンプライアンスルールを適用する方法も変更します。これらの機能は、銀行、資産運用会社、ステーブルコイン発行者、トークン化資産プラットフォームが基本的な相互運用性以上のものを必要とするため重要です。特定の取引に対するより速い決済、規制対象資産に対するポリシー制御、既存の運用システムに適合するインフラストラクチャが必要な場合があります。これらの選択肢をより設定可能にすることで、CCIP 2.0は、DeFi、トークン化資産、機関向けブロックチェーンの幅広いユースケースをサポートできる可能性があります。
ファイナリティーより速い振替により、発行者により多くの決済オプションを提供
CCIP 2.0は、最終確定を待つのではなく、ユーザーがより低い確認閾値を選択できる「最終確定より速い振替」を導入します。完全な最終確定はデフォルトのままですが、発行者はリスクモデルが許す場合、より速い確認を選択できます。Chainlinkはまた、Ethlabsと協力してEthereumのファスト確認ルールのサポートを検討しており、この機能が利用可能になれば、今後Ethereum関連の一部の振替の確認時間を短縮できる可能性があります。Chainlinkは、Aave、Maple、Reなどのプロジェクトがより速いCCIP振替機能を採用していることを確認しており、この機能は既に融資、収益製品、トークン化資産の分野で実用的な応用を示しています。より速い決済は資本効率を向上させ、資産が移動中の時間短縮に寄与しますが、完全な最終確定前に取引を受け入れるにはより強固なリスク管理が必要です。これらの開発がトークンに与える影響を追跡している市場参加者は、Chainlinkのリアルタイム価格および市場データと広範な暗号資産市場の状況を併せて確認できます。
より高速なCCIP振替が役立つ分野には以下のようなものがあります：
-
DeFi貸付と流動性の移動。確認に長い時間がかかると資本が拘束されます。
-
トークン化された資金とリアルワールド資産。決済速度がポートフォリオの運用や投資家のアクセスに影響を与える可能性があります。
-
ユーザーが対応するネットワーク間でより速い移動を重視するクロスチェーンステーブルコインの振替。
-
異なる取引タイプが異なる確認しきい値を必要とする機関決済ワークフロー。
CCIP 2.0 が規制対象のデジタル資産向けにコンプライアンス制御を追加
もう一つの重要な追加機能は、Chainlinkの自動コンプライアンスエンジン（ACE）とのより緊密な統合です。これにより、発行者はKYC要件、マネーロンダリング対策チェック、制裁対象スクリーニング、ウォレット権限、トランザクション制限などのルールをクロスチェーン活動に直接適用できます。これらの制御は、無制限の振替が適切でないトークン化証券、ステーブルコイン、その他の規制対象デジタル資産にとって特に重要です。Chainlinkは、より広範なACEエコシステムに20以上のコンプライアンスプロバイダー、フレームワーク、規制当局が含まれていると述べていますが、これは同社が報告した数値にすぎません。実際の価値は、発行者がこれらのツールをどのように設定するか、どのコンプライアンスプロバイダーを利用するか、そしてこれらの制御が各管轄区域の法的・運用要件を満たすかどうかに依存します。
CCIP 2.0モデルを通じて利用可能な重要なコンプライアンス機能には以下が含まれます：
-
発行者が参加者要件を適用するのに役立つKYCおよびAMLコントロール。
-
特定のクロスチェーン取引が実行される前に、制裁スクリーニングが実施されます。
-
ウォレットの権限には、対象取引相手の許可リストと拒否リストが含まれます。
-
発行体のリスクフレームワークに応じて調整可能な取引および暴露限度。
-
資産、ユーザー、または取引タイプごとに異なる適用が可能なカスタムコンプライアンスポリシー。
これらの制御機能は、CCIPを規制機関にしたり、適用されるすべての法律への準拠を保証するものではありません。代わりに、これらは機関が複数のブロックチェーンネットワークにわたって独自のポリシーを適用できるインフラを提供します。これは、資産が投資家資格ルール、管轄区域の制限、またはトランザクションレベルの準拠要件の対象となる場合、相互運用性だけでは十分でないため、規制されたトークン化において重要です。
CCIP 2.0の採用拡大により、ChainlinkはDeFiを超えて拡張される可能性があります
Chainlinkの次なる試練は、これらの機能が持続的な本番利用に転換できるかどうかである。Chainlinkは、CCIPが現在合計で840億ドル以上のクロスチェーントークン価値を扱っており、そのうち過去4ヶ月で150億ドル以上がCCIPに移動したと述べている。これにはWBTCやcbBTCなどの大規模資産が含まれる。これらの数値はChainlinkが報告したものであり、独立した監査によるTVL数値ではないため、より意味のある採用のシグナルは、実際の取引でCCIP 2.0の機能を活用した本番デプロイとなる。Infosys、Nethermind、Further Asset Managementなどの組織がCCVインフラに関与しており、Lombard、Aave、Maple、Reはアップグレードの特定の部分と接続されている。Chainlinkとのより広範な関係にはANZ、Swift、DTCC、Sygnum、Taurusも含まれるが、これらすべてをCCIP 2.0の確定ユーザーと説明すべきではない。採用の進展に伴う市場の反応を注視するアクティブなトレーダーにとって、LINK/USDT取引市場はLINKがUSDTに対してどのように取引されているかを直接確認できる。
Chainlink CCIP 2.0は、基本的なクロスチェーンメッセージングを超えて、機関および開発者が検証、決済速度、トランザクションポリシーをより詳細に制御できるようにします。カスタムクロスチェーン検証機能により、Chainlinkのデフォルトの委員会検証に加えて追加のチェックを実装でき、ファイナリティより高速な振替とACEの統合により、決済およびコンプライアンスに関する実用的な要件に対応します。これらの機能により、CCIP 2.0はより柔軟に設定可能になりますが、同時に各組織が自らのクロスチェーンインフラをどのように設計・運用するかの重要性も高まります。
次の段階は、ローンチ発表だけでなく、現実世界での採用によって決まります。カスタムCCVを用いた本番デプロイ、迅速な決済、プログラム可能なコンプライアンスは、CCIP 2.0がDeFi、ステーブルコイン、トークン化された機関資産全体で広く利用されるかどうかを明確に示す指標となります。Kelp DAOの攻撃は、クロスチェーンセキュリティがプロトコル設計だけでなく実装の選択にも大きく依存していることを改めて示しており、慎重な設定と独立した検証がこの市場の発展において中心的な役割を果たすことを意味します。
市場のニュースは速い——しかし、それをどこで実行するかが同じくらい重要です。今月10月、KuCoinはKuCoin 5.0をリリースし、KuCoinを再構築されたプラットフォームに変貌させます。以下が、あなたにとって実際に変わる点です：
-
すべてを一つの口座で。従来のプラットフォームは、あなたの資金を「スポット」「証拠金」「先物」の別々の口座に分割し、その理由を理解することを求めていました。KuCoin 5.0の統合口座は、その仕組みを完全に廃止しました。一度入金すれば、すべてが簡単に利用可能になります（現在はVIPユーザー限定）。
-
株式、インデックス、および商品。KuCoin 5.0は、暗号資産からグローバル市場へ拡張します。暗号資産が横ばいになり、株式が上昇する（またはその逆）場合、法定通貨の送金を待つ必要なく、数分で移行できます。
-
リアルワールドアセット（RWA）。商品などの従来の資産へのトークン化されたエクスポージャーが、あなたの暗号資産口座内で利用可能に。世界金融で最も急成長しているセグメントの一つが、もはや機関投資家だけのものではなく、取引に使っている同じ残高からアクセスできます。
-
学びながら収益を得ましょう。取引の準備ができていない方でも、KCUSDでステーブルコインを每日自動再投資し、利子を獲得できます。4%の利回りで、闲置中の入金をストレスなく活用できる最適な方法です。
-
シンプルな言葉で動作するAIアシスタント。質問して市場の状況を把握し、見ているものを理解しましょう。プラットフォームに組み込まれており、専門用語は一切不要です。
-
圧倒されないアプリ。より速く、クリーンで一貫性があり、チュートリアルなしで最初のタップから直感的です。
-
信頼するだけでなく、確認できるセキュリティ。MiCAR認可を受けたEUの企業であり、Proof of Reservesを自分で確認でき、国際的に認証されたセキュリティ（SOC 2 Type II、ISO 27001:2022）を備えています。
数分で口座を作成し、暗号資産が過去にいた場所ではなく、これから向かう場所に適したプラットフォームで始めましょう。
Chainlink CCIP 2.0は新しいブロックチェーンですか、それともブリッジですか？
No. Chainlink CCIP 2.0はクロスチェーン相互運用プロトコルであり、単独のブロックチェーンではありません。これは、設定可能な検証、実行、コンプライアンスルールを適用しながら、対応するブロックチェーンネットワーク間でトークンとメッセージを振替することを目的としています。
開発者はCCIP 2.0を使用するために既存のアプリケーションを再構築する必要がありますか？
必ずしもそうではありません。CCIP 2.0には、統合をより柔軟にするために更新されたAPI、SDK、開発者ツールが含まれていますが、開発作業の量は、アプリケーションが現在CCIPをどのように使用しているかによって異なります。カスタムバリデーターや専用の実行ロジックなどのオプション機能を採用するプロジェクトは、追加の設定とテストが必要になる場合があります。
プロジェクトは複数のカスタムクロスチェーン検証者を使用できますか？
CCIP 2.0は、設定可能な検証を基盤としており、アプリケーションはデフォルトの委員会検証者を超えて追加のセキュリティ要件を追加できます。具体的な設定はアプリケーションと対応する検証モデルによって異なりますので、プロジェクトはマルチ検証者構成を設計する際、Chainlinkの技術ドキュメントに従ってください。
追加のCCVを使用すると、クロスチェーン振替のコストは高くなりますか？
可能です。追加の検証者を導入すると、CCVを誰が運用し、どのように構成するかに応じて、追加のインフラ、運用、またはサービスコストが発生する可能性があります。CCIP 2.0では、よりモジュール式の手数料オプションが導入され、アプリケーションがクロスチェーントランザクションコストの構成方法をより柔軟に選択できるようになります。
免責事項: このページは、お客様の便宜のためにAI技術を使用して翻訳されています。最も正確な情報については、元の英語版を参照してください。