Chainlink lança CCIP 2.0 com verificações de segurança personalizadas entre cadeias

2026/09/30 21:07:00

Chainlink lançou o CCIP 2.0 em 28 de setembro de 2026, adicionando Verificadores Personalizados entre Cadeias, opções de liquidação mais rápidas e controles de conformidade para aplicações cripto e usuários institucionais. A atualização mantém a camada de verificação existente da Chainlink, enquanto oferece aos emissores e desenvolvedores mais controle sobre como as transações entre cadeias são aprovadas. O lançamento ocorre após a exploração de $292 milhões do Kelp DAO, que renovou a atenção sobre a segurança de pontes e o design de verificadores.

Como os Verificadores Personalizados de Cross-Chain do Chainlink CCIP 2.0 funcionam

Uma grande mudança no Chainlink CCIP 2.0 é a introdução dos Verificadores Cross-Chain (CCVs), que permitem a instituições, emissores de tokens e aplicações adicionarem seus próprios controles de segurança às transações entre blockchains. Em vez de substituir o sistema de verificação existente do Chainlink, os CCVs funcionam ao lado dele. O Verificador Comitê Padrão, composto por 16 operadores de nodes independentes e revisados quanto à segurança, ainda fornece a camada básica de verificação, enquanto os usuários podem exigir um verificador adicional quando uma transação precisar de controles mais rigorosos. Isso oferece às organizações mais flexibilidade sobre como ativos e mensagens se movem entre blockchains, sem exigir que construam um sistema de interoperabilidade totalmente separado. Também torna o processo de verificação mais configurável, o que é particularmente relevante para instituições que podem aplicar diferentes padrões de segurança a transferências rotineiras, transações de alto valor ou ativos tokenizados regulamentados. Uma explicação mais abrangente de como a infraestrutura cross-chain do Chainlink funciona também ajuda a colocar o papel do CCIP na interoperabilidade blockchain em contexto.

Como o CCIP 2.0 adiciona verificação personalizada às transferências entre cadeias

No novo modelo, uma instituição pode configurar uma transferência entre cadeias de forma que um CCV adicional deva aprová-la antes da execução na cadeia de destino. A Chainlink fornece o exemplo de um emissor exigindo um passo adicional de verificação para transferências acima de $1 milhão, embora isso seja apenas um exemplo e não um limite padrão do CCIP. Um CCV pode ser operado pela própria instituição ou fornecido por infraestrutura externa, permitindo que emissores apliquem políticas de segurança que reflitam seus próprios requisitos de risco. A Chainlink nomeou Infosys, Nethermind e Further Asset Management entre as organizações que desenvolvem ou operam infraestrutura CCV, enquanto ferramentas de implantação também podem ser usadas com ambientes em nuvem, como AWS e Google Cloud. Essa configuração oferece às grandes organizações uma maneira de integrar seus controles internos de risco ao processo entre cadeias, em vez de depender de uma única configuração padronizada para cada transação.

A principal diferença é que esses Verificadores Personalizados de Cross-Chain são adicionais. Eles não removem o Verificador de Comitê padrão da Chainlink nem substituem seu processo de consenso. Quando um CCV adicional for necessário, a transação deverá satisfazer tanto o processo padrão de verificação da Chainlink quanto a camada adicional de verificação antes de poder prosseguir. Essa estrutura pode ser útil para instituições que realizam transferências de tokens de alto valor, ativos tokenizados ou aplicações que exigem um processo de aprovação independente. Também permite que emissores definam requisitos de verificação diferentes para ativos ou tipos de transação distintos, o que pode ser útil quando as necessidades operacionais, de conformidade e de segurança variam entre mercados. Em termos práticos, o CCIP 2.0 oferece aos usuários mais controle sobre as regras que determinam quando uma transferência cross-chain é considerada pronta para execução.

O que os CCVs personalizados da Chainlink significam para a segurança entre cadeias

Dar mais controle às instituições não remove todos os riscos entre cadeias. A documentação técnica da Chainlink observa que um CCV adicional pode se tornar uma dependência operacional: se o verificador estiver indisponível ou não atender aos requisitos do protocolo, uma transação pode ser atrasada ou não ser concluída. CCVs de terceiros também podem usar proteções diferentes contra reorganizações da blockchain em comparação com o Committee Verifier padrão da Chainlink. Por essa razão, a segurança de uma transação CCIP 2.0 depende não apenas da adição de outra camada de verificação, mas também de como esse verificador é projetado, operado e mantido. As instituições, portanto, precisam considerar tempo de atividade, governança, gerenciamento de chaves e tratamento de falhas ao decidir quanto de responsabilidade atribuir a um verificador personalizado.

Os principais pontos do modelo de verificação do CCIP 2.0 incluem:

Comitê de verificação de 16 nós: a camada de verificação padrão da Chainlink permanece parte do processo de transação.
CCVs adicionais opcionais: As instituições podem exigir seu próprio verificador ou usar infraestrutura de verificação de terceiros.
Verificações de segurança adicionais: Um CCV personalizado complementa o verificador padrão em vez de substituí-lo.
Controles de risco flexíveis: Verificação adicional pode ser aplicada de acordo com o tamanho da transação, tipo de ativo ou políticas de segurança internas da instituição.
Compromissos operacionais: Um verificador personalizado mal configurado ou indisponível pode atrasar ou impedir a conclusão de transações entre cadeias.

O resultado é um modelo de segurança entre cadeias mais flexível, mas não isento de riscos. O CCIP 2.0 oferece às instituições mais escolhas sobre como as transações são verificadas e quem participa desse processo, o que pode ser útil para transferências grandes e ativos digitais regulamentados. Ao mesmo tempo, cada verificador adicional introduz suas próprias infraestruturas e suposições operacionais. O valor prático do novo modelo dependerá, portanto, de quão cuidadosamente as organizações configuram esses controles e se a camada adicional de verificação melhora a segurança sem criar gargalos desnecessários.

Por que a segurança entre cadeias importa após a exploração de $292 milhões do Kelp DAO

A exploração do Kelp DAO em 18 de abril de 2026 tornou-se um dos exemplos mais claros de como uma fraqueza na verificação entre cadeias pode se transformar em uma grande perda financeira. Um atacante drenou cerca de 116.500 rsETH, valendo aproximadamente $292 milhões na época, da ponte baseada no LayerZero do Kelp DAO. O incidente rapidamente voltou o foco para a segurança entre cadeias, pois demonstrou que a segurança de uma ponte depende não apenas da blockchain subjacente, mas também de como as mensagens são verificadas, aprovadas e executadas entre redes. O ataque não prova que todos os setups de verificador único são inseguros, mas destaca os riscos que podem surgir quando demasiada confiança é concentrada em um único caminho de verificação. Para investidores e instituições que utilizam infraestrutura entre cadeias, o caso também mostrou por que o design da ponte, a independência dos verificadores e os controles operacionais precisam ser avaliados em conjunto, e não como questões de segurança separadas.

Como a exploração do Kelp DAO expôs o risco de verificador único

LayerZero afirmou que a configuração afetada do Kelp utilizava um setup de Rede Descentralizada de Verificadores 1-de-1, o que significava que um único verificador era suficiente para aprovar mensagens entre cadeias. De acordo com o comunicado de incidente da LayerZero, comprometer esse caminho de verificação permitiu ao atacante autorizar mensagens fraudulentas e liberar ativos em outra cadeia. Isso tornou o incidente menos sobre uma falha da blockchain de origem em si e mais sobre as suposições de segurança incorporadas na configuração da ponte. O Kelp contestou partes do relato da LayerZero, argumentando que a configuração havia sido revisada e aceita, e a divergência posteriormente se tornou parte de uma disputa legal entre as empresas. O caso tornou-se, portanto, um exemplo útil de como a segurança entre cadeias pode depender tanto da arquitetura e das escolhas de configuração quanto dos contratos inteligentes que processam uma transferência.

A lição mais ampla para a infraestrutura entre cadeias é que a segurança pode depender fortemente da forma como uma ponte é configurada, e não apenas na marca ou protocolo utilizado. Um sistema que permite configurações de segurança flexíveis ainda pode apresentar riscos significativos se essas configurações deixarem um único ponto de falha. Para instituições que movem grandes quantias de ativos tokenizados, isso torna o design do verificador, os controles operacionais e a governança tão importantes quanto a velocidade da transação ou a cobertura da rede. Também levanta questões práticas sobre quem controla as chaves do verificador, quão rapidamente um verificador comprometido pode ser desativado e se outra camada de verificação independente pode impedir uma mensagem maliciosa antes que os fundos sejam liberados. Essas questões estão se tornando cada vez mais importantes à medida que a atividade entre cadeias se expande além do DeFi para stablecoins, títulos tokenizados e outros ativos geridos por instituições.

O que o hack de US$ 292 milhões mudou no debate sobre segurança entre cadeias

A exploração do Kelp DAO intensificou a atenção sobre como os protocolos cross-chain verificam mensagens antes de liberar ativos em uma rede de destino. Também impulsionou a indústria a analisar mais de perto se a segurança das pontes deve depender de um único verificador, vários verificadores independentes ou uma combinação de verificações padrão e personalizadas. Esse debate é especialmente relevante para usuários institucionais, pois o valor de uma única transferência pode ser suficientemente alto para justificar verificações adicionais, mesmo que isso aumente alguma latência ou complexidade operacional. O incidente também reforçou um ponto mais amplo: um protocolo cross-chain pode parecer seguro ao nível do contrato inteligente, mas ainda assim apresentar riscos significativos na infraestrutura que decide se uma mensagem é legítima.

Vários desenvolvimentos seguiram a exploração e acrescentaram peso à discussão:

O Kelp DAO posteriormente anunciou uma transição para o Chainlink CCIP para sua infraestrutura entre cadeias, sinalizando uma mudança na forma como desejava verificar as transferências de rsETH.
O incidente aumentou a atenção sobre modelos de segurança multiaverificador e aditiva, onde mais de um sistema independente pode precisar aprovar uma mensagem.
Também destacou a importância da disponibilidade do verificador, gerenciamento de chaves e governança de configuração, não apenas do código do contrato inteligente.
A disputa entre Kelp e LayerZero mostrou que a responsabilidade pode se tornar incerta quando provedores de infraestrutura e equipes de aplicativos compartilham o controle sobre a configuração da ponte.

Esses pontos são importantes porque falhas de segurança entre cadeias raramente são causadas por um único fator. Uma ponte pode ter contratos inteligentes bem auditados e ainda assim permanecer vulnerável se seu modelo de verificação for muito concentrado, se os controles operacionais forem fracos ou se a responsabilidade pelas configurações de segurança for mal definida. Para investidores e instituições de criptomoedas, o caso Kelp é, portanto, útil como um exemplo do mundo real de como escolhas de design técnico podem se traduzir em risco financeiro. Ele também mostra por que a due diligence em torno de pontes entre cadeias, arquitetura de verificadores e validação de mensagens está se tornando mais importante à medida que quantias maiores de capital se movem entre redes.

Por que o Modelo de Verificação Aditiva do CCIP 2.0 é relevante

O CCIP 2.0 da Chainlink é relevante para este debate porque permite que instituições e emissores de tokens adicionem Verificadores Cross-Chain por cima do Verificador de Comitê padrão da Chainlink, em vez de substituir a camada de segurança básica. Isso significa que uma transferência de alto valor pode ser configurada para exigir mais de uma fonte independente de aprovação antes da execução. O modelo não elimina o risco de ponte, e a própria documentação da Chainlink observa que um verificador personalizado pode criar dependências operacionais se for desconectado ou não atender aos requisitos do protocolo. No entanto, a arquitetura oferece aos emissores uma maneira de evitar depender de um único caminho de aprovação para cada transação. Ela também permite que organizações apliquem requisitos de verificação diferentes conforme o valor da transação, tipo de ativo ou política interna de risco, o que pode ser útil para instituições que gerenciam ativos digitais de maior valor ou regulamentados.

O momento do lançamento do CCIP 2.0 torna a exploração do Kelp um ponto importante de comparação, mas os dois eventos não devem ser apresentados como diretamente causais. A Chainlink não afirmou que o CCIP 2.0 foi desenvolvido em razão do ataque de abril. Uma interpretação mais precisa é que a exploração demonstrou por que o design de verificação entre cadeias se tornou uma questão tão importante, enquanto o CCIP 2.0 oferece uma abordagem para dar às instituições mais controle sobre esse risco. Para o mercado de cripto como um todo, o foco está cada vez mais se deslocando de simplesmente mover ativos entre cadeias para provar que essas transferências podem ser verificadas, governadas e executadas sob regras de segurança claramente definidas. À medida que a infraestrutura entre cadeias se torna mais amplamente utilizada para ativos tokenizados e liquidação institucional, a qualidade desses controles de verificação pode tornar-se tão importante quanto velocidade, taxas e compatibilidade com blockchain.

Como transferências mais rápidas, controles de conformidade e a adoção do CCIP 2.0 podem expandir o uso do Chainlink

Além da verificação personalizada, o Chainlink CCIP 2.0 também altera a velocidade com que as transferências entre cadeias podem ser liquidadas e como as instituições podem aplicar regras de conformidade a essas transações. Esses recursos são importantes porque bancos, gestores de ativos, emissores de stablecoins e plataformas de ativos tokenizados frequentemente precisam de mais do que interoperabilidade básica. Eles podem exigir liquidação mais rápida para certas transações, controles de política para ativos regulamentados e infraestrutura que se encaixe nos sistemas operacionais existentes. Ao tornar essas opções mais configuráveis, o CCIP 2.0 pode suportar uma gama mais ampla de casos de uso de blockchain para DeFi, ativos tokenizados e institucionais.

Transferências mais rápidas que a finalidade dão aos emissores mais opções de liquidação

O CCIP 2.0 introduz transferências mais rápidas que a finalidade, permitindo que os usuários escolham limiares de confirmação mais baixos em vez de sempre aguardar a finalidade completa da cadeia de origem. A finalidade completa permanece como padrão, mas os emissores podem optar por confirmação mais rápida quando seu modelo de risco permitir. A Chainlink também está trabalhando com a Ethlabs no suporte à Regra de Confirmação Rápida do Ethereum, o que poderá reduzir eventualmente os tempos de confirmação para algumas transferências relacionadas ao Ethereum assim que essa funcionalidade estiver disponível. A Chainlink identificou Aave, Maple e Re como projetos que adotam capacidades de transferência mais rápida do CCIP, demonstrando que o recurso já possui aplicações práticas em empréstimos, produtos de rendimento e ativos tokenizados. A liquidação mais rápida pode melhorar a eficiência de capital e reduzir o tempo em que os ativos permanecem em trânsito, embora aceitar transações antes da finalidade completa exija controles de risco mais robustos. Os participantes do mercado que acompanham como esses desenvolvimentos afetam o token podem acompanhar Chainlink live price and market data juntamente com as condições mais amplas do mercado de criptomoedas.

Algumas das áreas onde transferências mais rápidas do CCIP poderiam ser úteis incluem:

Empréstimos e movimentação de liquidez DeFi, onde períodos longos de confirmação podem bloquear capital.
Fundos tokenizados e ativos do mundo real, onde a velocidade de liquidação pode afetar as operações de carteira e o acesso dos investidores.
Transferências de stablecoin entre cadeias, onde os usuários podem valorizar movimentos mais rápidos entre redes suportadas.
Fluxos de liquidação institucional, onde diferentes tipos de transações podem exigir diferentes níveis de confirmação.

CCIP 2.0 adiciona controles de conformidade para ativos digitais regulamentados

Outra grande adição é a integração mais apertada com o Engine de Conformidade Automatizada (ACE) da Chainlink, que permite que emissores apliquem regras como requisitos de KYC, verificações de combate à lavagem de dinheiro, triagem de sanções, permissões de carteira e limites de transação diretamente na atividade entre cadeias. Esses controles são particularmente relevantes para títulos tokenizados, stablecoins e outros ativos digitais regulamentados, onde transferências sem restrições podem não ser apropriadas. A Chainlink afirma que o ecossistema ACE mais amplo inclui mais de 20 provedores de conformidade, frameworks e reguladores, embora isso permaneça um número relatado pela empresa. O valor prático dependerá de como os emissores configuram essas ferramentas, quais provedores de conformidade utilizam e se esses controles atendem aos requisitos legais e operacionais de cada jurisdição.

Funções de conformidade importantes disponíveis por meio do modelo CCIP 2.0 incluem:

Controles de KYC e AML que podem ajudar os emissores a aplicar os requisitos dos participantes.
Verificação de sanções antes que certas transações entre cadeias sejam permitidas para prosseguir.
Permissões da carteira, incluindo listas de permissão e listas de bloqueio para contrapartes elegíveis.
Limites de transação e exposição que podem ser ajustados de acordo com o framework de risco do emissor.
Políticas de conformidade personalizadas que podem ser aplicadas de forma diferente em ativos, usuários ou tipos de transação.

Esses controles não tornam o CCIP um regulador nem garantem a conformidade com todas as leis aplicáveis. Em vez disso, eles fornecem infraestrutura que instituições podem usar para aplicar suas próprias políticas em múltiplas redes de blockchain. Isso é importante para a tokenização regulamentada, pois a interoperabilidade sozinha pode não ser suficiente quando um ativo está sujeito a regras de elegibilidade de investidores, restrições jurisdicionais ou requisitos de conformidade em nível de transação.

A adoção crescente do CCIP 2.0 pode expandir o Chainlink além do DeFi

O próximo teste para Chainlink é se essas capacidades se traduzem em uso contínuo em produção. Chainlink afirma que o CCIP agora representa mais de US$ 84 bilhões em valor total de tokens entre cadeias, com mais de US$ 15 bilhões migrando para o CCIP nos últimos quatro meses, incluindo ativos grandes como WBTC e cbBTC. Esses são valores relatados pela Chainlink, e não números de TVL auditados independentemente, portanto, o sinal de adoção mais significativo serão implantações ativas utilizando recursos do CCIP 2.0 em transações reais. Organizações como Infosys, Nethermind e Further Asset Management estão envolvidas na infraestrutura CCV, enquanto Lombard, Aave, Maple e Re estão conectadas a partes específicas da atualização. Relacionamentos mais amplos da Chainlink também incluem ANZ, Swift, DTCC, Sygnum e Taurus, embora nem todos devam ser descritos como usuários confirmados do CCIP 2.0. Para traders ativos que observam a reação do mercado à medida que a adoção se desenvolve, o mercado de negociação LINK/USDT fornece uma visão direta do LINK sendo negociado contra o USDT.

Conclusão

O Chainlink CCIP 2.0 expandiu o protocolo além das mensagens cruzadas básicas, oferecendo a instituições e desenvolvedores maior controle sobre verificação, velocidade de liquidação e políticas de transação. Verificadores Cruzados Personalizados permitem que verificações adicionais sejam adicionadas ao Verificador de Comitê padrão do Chainlink, enquanto transferências mais rápidas que a finalidade e a integração com ACE atendem às necessidades práticas de liquidação e conformidade. Juntas, essas funcionalidades tornam o CCIP 2.0 mais configurável, mas também aumentam a importância de como organizações individuais projetam e operam sua infraestrutura cruzada.

A próxima etapa será determinada pela adoção no mundo real, e não apenas pelo anúncio de lançamento. Implantações em produção com CCVs personalizados, liquidação mais rápida e conformidade programável fornecerão uma medida mais clara de se o CCIP 2.0 poderá ganhar uso mais amplo no DeFi, stablecoins e ativos institucionais tokenizados. A exploração do Kelp DAO também permanece como um importante lembrete de que a segurança entre cadeias depende tanto das escolhas de implementação quanto do design do protocolo, tornando a configuração cuidadosa e a verificação independente fundamentais para o desenvolvimento deste mercado.

🔥 Além das manchetes: O que o KuCoin 5.0 significa para você

As notícias do mercado se movem rápido — mas onde você age sobre elas importa igualmente. Este outono, a KuCoin lança a KuCoin 5.0, transformando a KuCoin em uma plataforma reconstruída. Aqui está o que realmente muda para você:

Uma conta para tudo. Plataformas antigas dividiam seu dinheiro entre contas separadas de "spot", "margin" e "futures" e esperavam que você entendesse por quê. A Conta Unificada do KuCoin 5.0 elimina isso totalmente — faça um único depósito e tudo estará simplesmente disponível (por enquanto, disponível apenas para VIPs).
Ações, índices e commodities. A KuCoin 5.0 se expande além do cripto para mercados globais. Quando o cripto oscila lateralmente e as ações se valorizam (ou o contrário), você faz a rotação em minutos, em vez de abrir uma conta na corretora e esperar dias pelas vias de moeda fiduciária.
Ativos do mundo real (RWA). Exposição tokenizada a ativos tradicionais, como commodities, diretamente na sua conta de cripto. Um dos segmentos de mais rápido crescimento na finança global já não é mais reservado para instituições — você acessa-o a partir do mesmo saldo que usa para negociar.
Ganhe enquanto aprende. Não está pronto para negociar? KCUSD permite que suas stablecoins rendam juros diários com composição automática. A forma menos estressante de colocar seu depósito ocioso para trabalhar com um rendimento de 4%.
Um assistente de IA em linguagem simples. Faça perguntas, obtenha contexto de mercado, entenda o que está vendo — integrado à plataforma, sem necessidade de jargões.
Um aplicativo que não sobrecarrega. Mais rápido, mais limpo e consistente — intuitivo desde o primeiro toque, não após um tutorial.
Segurança que você pode verificar, não apenas confiar. Uma entidade da UE com licença MiCAR, Proof of Reserves que você pode verificar por conta própria, e segurança certificada internacionalmente (SOC 2 Type II, ISO 27001:2022).

Crie sua conta em minutos — e comece na plataforma construída para onde o cripto está indo, não para onde já esteve.

Perguntas frequentes

O Chainlink CCIP 2.0 é uma nova blockchain ou uma ponte?

O Chainlink CCIP 2.0 é um protocolo de interoperabilidade entre cadeias, não uma blockchain independente. Ele foi projetado para permitir que aplicações e instituições transferem tokens e mensagens entre redes blockchain suportadas, aplicando regras configuráveis de verificação, execução e conformidade.

Os desenvolvedores precisam reconstruir os aplicativos existentes para usar o CCIP 2.0?

Nem necessariamente. O CCIP 2.0 inclui APIs, SDKs e ferramentas para desenvolvedores atualizadas, destinadas a tornar as integrações mais flexíveis, mas a quantia de trabalho de desenvolvimento depende de como uma aplicação atualmente utiliza o CCIP. Projetos que adotam recursos opcionais, como verificadores personalizados ou lógica de execução especializada, podem precisar de configuração e testes adicionais.

Um projeto pode usar mais de um Verificador Cross-Chain personalizado?

O CCIP 2.0 é projetado em torno da verificação configurável, permitindo que aplicações adicionem requisitos de segurança adicionais além do Verificador de Comitê padrão. A configuração exata depende da aplicação e do modelo de verificação suportado, portanto, os projetos devem seguir a documentação técnica da Chainlink ao projetar arranjos de múltiplos verificadores.

Usar um CCV adicional torna as transferências entre cadeias mais caras?

Pode. Adicionar outro verificador pode introduzir custos adicionais de infraestrutura, operação ou serviço, dependendo de quem executa o CCV e como ele está configurado. O CCIP 2.0 também introduz opções de taxas mais modulares, oferecendo às aplicações maior flexibilidade sobre como os custos das transações entre cadeias são estruturados.

Aviso

As informações fornecidas nesta página podem originar-se de fontes de terceiros e não representam necessariamente as visões ou opiniões da KuCoin. Este conteúdo destina-se exclusivamente a fins informativos gerais e não deve ser considerado como aconselhamento financeiro, de investimento ou profissional. A KuCoin não garante a exatidão, completude ou confiabilidade das informações e não se responsabiliza por quaisquer erros, omissões ou consequências decorrentes do seu uso. Investir em ativos digitais apresenta riscos inerentes. Por favor, avalie cuidadosamente sua tolerância ao risco e sua situação financeira antes de tomar quaisquer decisões de investimento. Para mais detalhes, consulte os Termos de Uso e o Desclosure de Risco da KuCoin.

Aviso legal: Esta página foi traduzida usando tecnologia de IA para sua conveniência. Para informações mais precisas, consulte a versão original em inglês.