Chainlink запускает CCIP 2.0 с пользовательскими проверками безопасности для межцепочечных транзакций

Chainlink запускает CCIP 2.0 с пользовательскими проверками безопасности для межцепочечных транзакций

Пользовательское изображение
Chainlink запустил CCIP 2.0 28 сентября 2026 года, добавив пользовательские кросс-чейн верификаторы, более быстрые варианты расчетов и средства контроля соответствия для криптоприложений и институциональных пользователей. Обновление сохраняет существующий уровень верификации Chainlink, предоставляя эмитентам и разработчикам больше контроля над тем, как одобряются кросс-чейн транзакции. Запуск также произошел после эксплойта Kelp DAO на сумму $292 млн, который снова обратил внимание на безопасность мостов и дизайн верификаторов.
 

Как работают пользовательские верификаторы межцепочечной передачи Chainlink CCIP 2.0

Одним из ключевых изменений в Chainlink CCIP 2.0 является внедрение Cross-Chain Verifiers (CCV), которые позволяют институциональным участникам, эмитентам токенов и приложениям добавлять собственные проверки безопасности для межцепочечных транзакций. Вместо замены существующей системы верификации Chainlink, CCV работают вместе с ней. Стандартный Committee Verifier, состоящий из 16 независимых операторов нод, прошедших проверку безопасности, по-прежнему обеспечивает базовый уровень верификации, в то время как пользователи могут требовать дополнительного верификатора, если транзакция требует более строгого контроля. Это предоставляет организациям большую гибкость в управлении перемещением активов и сообщений между блокчейнами, не требуя от них создания отдельной системы межоперабельности. Это также делает процесс верификации более настраиваемым, что особенно актуально для институтов, которые могут применять разные стандарты безопасности к обычным переводам, транзакциям высокой стоимости или регулируемым токенизированным активам. Более подробное объяснение как работает межцепочечная инфраструктура Chainlink также помогает лучше понять роль CCIP в межцепочечной интероперабельности.
 

Как CCIP 2.0 добавляет пользовательскую проверку для межцепочечных переводов

В рамках новой модели учреждение может настроить межцепочечный перевод так, чтобы он требовал дополнительного одобрения CCV перед выполнением на целевой цепочке. Chainlink приводит в пример требование эмитента о дополнительной проверке для переводов выше $1 млн, хотя это лишь пример, а не стандартный порог CCIP. CCV может управляться самим учреждением или предоставляться через внешнюю инфраструктуру, что позволяет эмитентам применять политики безопасности, соответствующие их собственным требованиям к риску. Chainlink назвал Infosys, Nethermind и Further Asset Management среди организаций, разрабатывающих или эксплуатирующих инфраструктуру CCV, при этом инструменты развертывания также могут использоваться в облачных средах, таких как AWS и Google Cloud. Такая настройка предоставляет крупным организациям возможность интегрировать свои внутренние контрольные механизмы риска в межцепочечный процесс вместо использования единой стандартизированной конфигурации для каждой транзакции.
 
Ключевое отличие заключается в том, что эти пользовательские межцепочечные верификаторы являются добавочными. Они не удаляют стандартный комитет-верификатор Chainlink и не заменяют его процесс консенсуса. Когда требуется дополнительный CCV, транзакция должна пройти как стандартный процесс верификации Chainlink, так и дополнительный уровень верификации, прежде чем сможет быть выполнена. Такая структура может быть полезна для учреждений, занимающихся переводами токенов высокой стоимости, токенизированными активами или приложениями, требующими независимого процесса одобрения. Она также позволяет эмитентам устанавливать различные требования к верификации для разных активов или типов транзакций, что полезно, когда операционные, комплаенс- и безопасностные потребности различаются на разных рынках. Практически это означает, что CCIP 2.0 предоставляет пользователям больше контроля над правилами, определяющими, когда межцепочечный перевод считается готовым к выполнению.
 

Что означают пользовательские CCV Chainlink для межцепной безопасности

Предоставление институтам большего контроля не устраняет все межцепочные риски. Техническая документация Chainlink отмечает, что дополнительный CCV может стать операционной зависимостью: если верификатор недоступен или не соответствует требованиям протокола, транзакция может быть задержана или не завершена. Сторонние CCV могут также использовать другие механизмы защиты от переорганизации блокчейна, чем стандартный Комитет-верификатор Chainlink. По этой причине безопасность транзакции CCIP 2.0 зависит не только от добавления дополнительного уровня верификации, но и от того, как разработан, эксплуатируется и поддерживается этот верификатор. Поэтому институтам необходимо учитывать время безотказной работы, управление, управление ключами и обработку сбоев при решении, насколько ответственности возлагать на пользовательский верификатор.
 
Ключевые особенности модели верификации CCIP 2.0 включают:
  • 16-нодовый комитет-верификатор: стандартный слой верификации Chainlink остается частью процесса транзакции.
  • Дополнительные CCV по желанию: Институциональные клиенты могут использовать собственный верификатор или стороннюю инфраструктуру верификации.
  • Дополнительные проверки безопасности: пользовательский CCV дополняет стандартный верификатор, а не заменяет его.
  • Гибкие контрольные меры по управлению рисками: дополнительная верификация может применяться в зависимости от размера транзакции, типа актива или внутренних политик безопасности учреждения.
  • Операционные компромиссы: неправильно настроенная или недоступная пользовательская проверка может задержать или помешать завершению межцепочечных транзакций.
 
Результатом является более гибкая межцепочечная модель безопасности, но не лишенная рисков. CCIP 2.0 предоставляет институциональным участникам больше возможностей для выбора способа проверки транзакций и участников этого процесса, что может быть полезно для крупных переводов и регулируемых цифровых активов. В то же время каждый дополнительный верификатор вводит свои собственные инфраструктурные и операционные допущения. Практическая ценность новой модели, следовательно, будет зависеть от того, насколько тщательно организации настраивают эти контрольные механизмы, а также улучшает ли добавленный уровень верификации безопасность, не создавая при этом ненужных узких мест.
 

Почему безопасность межцепочечных операций важна после хакерской атаки на Kelp DAO на сумму 292 миллиона долларов

Эксплуатация Kelp DAO 18 апреля 2026 года стала одним из самых наглядных примеров того, как уязвимость в кросс-чейн верификации может привести к крупным финансовым потерям. Злоумышленник вывел около 116 500 rsETH, что на тот момент составляло примерно 292 миллиона долларов США, из моста Kelp DAO, основанного на LayerZero. Инцидент быстро вернул фокус на кросс-чейн безопасность, продемонстрировав, что надежность моста зависит не только от базового блокчейна, но и от того, как сообщения проверяются, одобряются и выполняются между сетями. Атака не доказывает, что каждая система с одним верификатором небезопасна, но подчеркивает риски, которые могут возникнуть, когда слишком много доверия сосредоточено на одном пути верификации. Для инвесторов и институциональных участников, использующих кросс-чейн инфраструктуру, этот случай также показал, почему дизайн моста, независимость верификаторов и операционные контрольные меры необходимо оценивать совместно, а не как отдельные вопросы безопасности.
 

Как эксплуатация Kelp DAO выявила риски, связанные с одним верификатором

LayerZero заявила, что затронутая конфигурация Kelp использовала настройку Decentralized Verifier Network 1 из 1, что означало, что для одобрения межцепочечных сообщений достаточно было одного верификатора. Согласно заявлению LayerZero о инциденте, компрометация этого пути верификации позволила злоумышленнику авторизовать мошеннические сообщения и разблокировать активы на другой цепочке. Это сделало инцидент менее связанным с отказом самой исходной блокчейн-сети и больше — с безопасностными допущениями, заложенными в конфигурацию моста. Kelp оспаривает некоторые части отчета LayerZero, утверждая, что конфигурация была проверена и одобрена, и этот спор позже перерос в юридический конфликт между компаниями. Таким образом, дело стало полезным примером того, как межцепочечная безопасность может зависеть столь же сильно от архитектурных и конфигурационных решений, сколько и от смарт-контрактов, обрабатывающих перевод.
 
Более широкий урок для кросс-чейн инфраструктуры заключается в том, что безопасность во многом зависит от того, как настроен мост, а не просто от используемого бренда или протокола. Система, позволяющая гибкие настройки безопасности, все еще может нести значительный риск, если эти настройки создают единую точку отказа. Для учреждений, перемещающих крупные суммы токенизированных активов, проектирование верификаторов, операционные контрольные меры и управление столь же важны, как скорость транзакций или покрытие сети. Это также поднимает практические вопросы о том, кто контролирует ключи верификаторов, насколько быстро можно отключить скомпрометированный верификатор и может ли другая независимая верификационная прослойка остановить вредоносное сообщение до выпуска средств. Эти вопросы становятся все более важными по мере расширения кросс-чейн активности за пределы DeFi в область стейблкоинов, токенизированных ценных бумаг и других активов, управляемых институтами.
 

Что изменилось в дебатах о безопасности межцепочечных систем после хакерской атаки на $292 миллиона

Эксплуатация Kelp DAO усилила внимание на том, как кросс-чейн протоколы проверяют сообщения перед выпуском активов на целевой сети. Это также побудило отрасль более внимательно рассмотреть, должна ли безопасность мостов зависеть от одного верификатора, нескольких независимых верификаторов или комбинации стандартных и пользовательских проверок. Этот спор особенно актуален для институциональных пользователей, поскольку стоимость одного перевода может быть достаточной, чтобы оправдать дополнительную верификацию, даже если она добавляет некоторую задержку или операционную сложность. Инцидент также подчеркнул более широкий момент: кросс-чейн протокол может казаться безопасным на уровне смарт-контрактов, но при этом нести значимый риск в инфраструктуре, которая решает, является ли сообщение легитимным.
 
После инцидента последовало несколько событий, усиливших обсуждение:
  • Kelp DAO позже объявила о переходе на Chainlink CCIP для своей межцепной инфраструктуры, что свидетельствует об изменении подхода к верификации переводов rsETH.
  • Инцидент усилил внимание к моделям многократной верификации и аддитивной безопасности, где для одобрения сообщения может потребоваться согласие более чем одной независимой системы.
  • Это также подчеркнуло важность доступности верификаторов, управления ключами и управления конфигурацией, а не только кода смарт-контрактов.
  • Спор между Kelp и LayerZero показал, что ответственность может стать неясной, когда провайдеры инфраструктуры и команды приложений совместно управляют настройкой моста.
 
Эти моменты важны, потому что сбои в межцепной безопасности редко вызываются одним фактором. Мост может иметь хорошо аудированные смарт-контракты и всё равно оставаться уязвимым, если его модель верификации слишком концентрирована, если операционные контрольные механизмы слабы или если ответственность за настройки безопасности нечетко определена. Для криптоинвесторов и институциональных участников случай Kelp полезен как реальный пример того, как технические решения могут превращаться в финансовые риски. Он также демонстрирует, почему проверка при использовании межцепных мостов, архитектуры верификаторов и валидации сообщений становится всё более важной по мере увеличения сумм капитала, перемещаемых между сетями.
 

Почему модель добавочной верификации CCIP 2.0 имеет значение

CCIP 2.0 Chainlink актуален для этого обсуждения, поскольку он позволяет институтам и эмитентам токенов добавлять кросс-чейн верификаторы поверх стандартного комитета верификаторов Chainlink, а не заменять базовый уровень безопасности. Это означает, что для высокостоимостного перевода можно настроить требование более чем одного независимого источника одобрения перед выполнением. Модель не устраняет риски мостов, и собственная документация Chainlink отмечает, что пользовательский верификатор может создать операционные зависимости, если он станет недоступен или не будет соответствовать требованиям протокола. Однако архитектура предоставляет эмитентам возможность избежать зависимости от единого пути одобрения для каждой транзакции. Она также позволяет организациям применять различные требования к верификации в зависимости от размера транзакции, типа актива или внутренней политики управления рисками, что может быть полезно для институтов, управляющих высокостоимостными или регулируемыми цифровыми активами.
 
Время запуска CCIP 2.0 делает эксплуатацию Kelp важной точкой сравнения, но эти два события не следует представлять как прямо причинно-следственные. Chainlink не заявлял, что CCIP 2.0 был разработан из-за атаки в апреле. Более точная интерпретация заключается в том, что эксплуатация продемонстрировала, почему проектирование межцепочечной верификации стало такой важной проблемой, в то время как CCIP 2.0 предлагает один из подходов к предоставлению институциональным участникам большего контроля над этим риском. Для более широкого криптовалютного рынка фокус все больше смещается с простого перемещения активов между цепочками на доказательство того, что эти переводы могут быть проверены, регулированы и выполнены в соответствии с четко определенными правилами безопасности. По мере того как межцепочечная инфраструктура становится все более широко используемой для токенизированных активов и институциональных расчетов, качество этих механизмов верификации может стать столь же важным, как скорость, комиссии и совместимость с блокчейном.
 

Как более быстрые переводы, средства контроля соответствия и внедрение CCIP 2.0 могут расширить использование Chainlink

Помимо пользовательской верификации, Chainlink CCIP 2.0 также изменяет скорость завершения межцепочечных переводов и то, как учреждения могут применять правила соответствия к этим транзакциям. Эти функции важны, потому что банки, управляющие активами, эмитенты стейблкоинов и платформы токенизированных активов часто нуждаются не только в базовой интероперабельности. Им могут требоваться более быстрое завершение для определенных транзакций, политические контрольные механизмы для регулируемых активов и инфраструктура, совместимая с существующими операционными системами. Сделав эти параметры более настраиваемыми, CCIP 2.0 может поддерживать более широкий спектр применений DeFi, токенизированных активов и институциональных блокчейн-решений.
 

Переводы быстрее, чем финализация, предоставляют эмитентам больше вариантов расчетов

CCIP 2.0 вводит передачи быстрее, чем финализация, позволяя пользователям выбирать более низкие пороги подтверждения вместо ожидания полной финализации исходной цепочки. Полная финализация остаётся по умолчанию, но эмитенты могут выбрать более быстрое подтверждение, если это допускает их модель риска. Chainlink также работает с Ethlabs над поддержкой Fast Confirmation Rule Ethereum, что в будущем может сократить время подтверждения для некоторых переводов, связанных с Ethereum, как только эта функция станет доступна. Chainlink выявил Aave, Maple и Re среди проектов, внедряющих возможности более быстрых переводов CCIP, что демонстрирует практическое применение функции в сфере кредитования, продуктов с доходностью и токенизированных активов. Более быстрая расчётка может улучшить эффективность капитала и сократить время, в течение которого активы находятся в пути, однако принятие транзакций до полной финализации требует более строгих контрольных мер. Участники рынка, отслеживающие влияние этих изменений на токен, могут следить за актуальной ценой и рыночными данными Chainlink в сочетании с общими условиями криптовалютного рынка.
 
Некоторые области, где более быстрые переводы через CCIP могут быть полезны:
  • DeFi-кредитование и движение ликвидности, где длительные периоды подтверждения могут блокировать капитал.
  • Токенизированные средства и реальные активы, где скорость расчетов может влиять на операции портфеля и доступ инвесторов.
  • Межсетевые переводы стейблкоинов, где пользователи могут ценить более быстрое перемещение между поддерживаемыми сетями.
  • Институциональные процессы расчетов, где различные типы транзакций могут требовать разных порогов подтверждения.
 

CCIP 2.0 добавляет средства соответствия для регулируемых цифровых активов

Еще одним важным дополнением является более тесная интеграция с автоматизированной системой соответствия Chainlink (ACE), которая позволяет эмитентам применять правила, такие как требования KYC, проверки против отмывания денег, скрининг санкций, разрешения на кошельки и лимиты транзакций непосредственно к межцепочечной активности. Эти меры особенно актуальны для токенизированных ценных бумаг, стейблкоинов и других регулируемых цифровых активов, где неограниченные переводы могут быть неуместны. Chainlink утверждает, что более широкая экосистема ACE включает более 20 провайдеров соответствия, фреймворков и регуляторов, хотя это остается цифрой, предоставленной компанией. Практическая ценность будет зависеть от того, как эмитенты настраивают эти инструменты, какие провайдеры соответствия они используют и соответствуют ли эти меры юридическим и операционным требованиям каждой юрисдикции.
 
Важные функции соответствия, доступные через модель CCIP 2.0, включают:
  • KYC и AML-контроли, которые могут помочь эмитентам обеспечить выполнение требований к участникам.
  • Проверка на санкции перед тем, как разрешить определенные межцепочечные транзакции.
  • Разрешения кошелька, включая белые и черные списки для подходящих контрагентов.
  • Лимиты транзакций и экспозиции, которые можно настраивать в соответствии с риск-фреймворком эмитента.
  • Пользовательские политики соответствия, которые могут применяться по-разному к активам, пользователям или типам транзакций.
 
Эти механизмы не превращают CCIP в регулятора и не гарантируют соблюдение всех применимых законов. Вместо этого они предоставляют инфраструктуру, которую учреждения могут использовать для применения собственных политик на нескольких блокчейн-сетях. Это важно для регулируемой токенизации, поскольку одних только возможностей интероперабельности может быть недостаточно, когда актив подпадает под правила соответствия инвесторов, юрисдикционные ограничения или требования соблюдения на уровне транзакций.
 

Рост внедрения CCIP 2.0 может расширить применение Chainlink за пределы DeFi

Следующим тестом для Chainlink станет то, переводятся ли эти возможности в устойчивое производственное использование. Chainlink утверждает, что CCIP теперь обеспечивает более $84 млрд общей стоимости кросс-чейн токенов, причем более $15 млрд перешли на CCIP за последние четыре месяца, включая крупные активы, такие как WBTC и cbBTC. Это цифры, предоставленные Chainlink, а не независимо аудированные показатели TVL, поэтому более значимым сигналом адопции станут реальные развертывания с использованием функций CCIP 2.0 в реальных транзакциях. Организации, такие как Infosys, Nethermind и Further Asset Management, участвуют в инфраструктуре CCV, в то время как Lombard, Aave, Maple и Re подключены к определенным частям обновления. Более широкие отношения Chainlink также включают ANZ, Swift, DTCC, Sygnum и Taurus, хотя их всех нельзя описывать как подтвержденных пользователей CCIP 2.0. Для активных трейдеров, отслеживающих реакцию рынка по мере развития адопции, рынок торговли LINK/USDT предоставляет прямой обзор торговли LINK против USDT.
 

Заключение

Chainlink CCIP 2.0 расширяет протокол за пределы базового межсетевого обмена сообщениями, предоставляя институтам и разработчикам больший контроль над проверкой, скоростью расчетов и политиками транзакций. Пользовательские межсетевые проверяющие позволяют добавлять дополнительные проверки рядом с дефолтным проверяющим комитетом Chainlink, а передачи быстрее, чем финализация, и интеграция ACE решают практические требования, связанные с расчетами и соответствием нормативным требованиям. Вместе эти функции делают CCIP 2.0 более настраиваемым, но также повышают важность того, как отдельные организации проектируют и эксплуатируют свою межсетевую инфраструктуру.
 
Следующий этап будет определяться реальным внедрением, а не только объявлением о запуске. Производственные развертывания с использованием пользовательских CCV, более быстрой консолидацией и программируемым соответствием нормам позволят более четко оценить, сможет ли CCIP 2.0 получить более широкое применение в DeFi, стейблкоинах и токенизированных институциональных активах. Эксплуатация Kelp DAO также остается важным напоминанием о том, что межцепочечная безопасность зависит не менее от выбора реализации, чем от проектирования протокола, что делает тщательную настройку и независимую верификацию центральными аспектами развития этого рынка.
 

🔥 За кулисами новостей: что значит KuCoin 5.0 для вас

Новости рынка движутся быстро — но то, где вы на них реагируете, имеет не меньшее значение. В этом октябре KuCoin запускает KuCoin 5.0, превращая KuCoin в полностью перестроенную платформу. Вот что реально изменится для вас:
 
  • Один аккаунт для всего. Старые платформы разделяли ваши средства между отдельными аккаунтами «спот», «маржа» и «фьючерсы» и ожидали, что вы поймете почему. Единый аккаунт KuCoin 5.0 полностью устраняет это — сделайте депозит один раз, и всё будет просто доступно (на данный момент доступно только для VIP-пользователей).
  • Акции, индексы и товары. KuCoin 5.0 расширяется за пределы криптовалют на глобальные рынки. Когда криптовалюты движутся боком, а акции растут (или наоборот), вы переключаетесь за минуты, вместо того чтобы открывать брокерский аккаунт и ждать несколько дней для вывода фиата.
  • Реальные активы (RWA). Токенизированное воздействие на традиционные активы, такие как сырьевые товары, прямо в вашем криптоаккаунте. Один из самых быстрорастущих сегментов мировой финансовой системы больше не доступен только институциональным инвесторам — вы получаете к нему доступ с того же баланса, с которым торгуете.
  • Зарабатывайте, пока учитесь. Еще не готовы торговать? KCUSD позволяет вашим стейблкоинам получать ежедневный автокомпаундный доход. Самый спокойный способ заставить ваши неиспользуемые депозиты работать с доходностью 4%.
  • Искусственный интеллект на простом языке. Задавайте вопросы, получайте контекст рынка, понимайте, что вы видите — всё интегрировано в платформу, без жаргона.
  • Приложение, которое не перегружает. Быстрее, чище и последовательно — интуитивно понятно с первого касания, а не после обучения.
  • Безопасность, которую можно проверить, а не просто доверять. Европейская организация с лицензией MiCAR, Proof of Reserves, которую вы можете проверить самостоятельно, и международно сертифицированная безопасность (SOC 2 Type II, ISO 27001:2022).
 
Создайте аккаунт за несколько минут — и начните работать на платформе, созданной для того, куда движется криптовалюта, а не туда, где она была.
 

ЧаВо

Является ли Chainlink CCIP 2.0 новым блокчейном или мостом?

Нет. Chainlink CCIP 2.0 — это протокол кросс-чейн взаимодействия, а не отдельный блокчейн. Он предназначен для того, чтобы приложения и учреждения могли осуществлять перевод токенов и сообщений между поддерживаемыми блокчейн-сетями, применяя настраиваемые правила проверки, выполнения и соответствия.

Должны ли разработчики перестраивать существующие приложения для использования CCIP 2.0?

Не обязательно. CCIP 2.0 включает обновленные API, SDK и инструменты для разработчиков, предназначенные для повышения гибкости интеграций, но объем разработки зависит от того, как текущее приложение использует CCIP. Проекты, использующие дополнительные функции, такие как пользовательские верификаторы или специализированная логика выполнения, могут потребовать дополнительной настройки и тестирования.

Может ли проект использовать более одного пользовательского кросс-чейн верификатора?

CCIP 2.0 разработан вокруг настраиваемой верификации, позволяющей приложениям добавлять дополнительные требования к безопасности помимо стандартного Committee Verifier. Точная настройка зависит от приложения и поддерживаемой модели верификации, поэтому проектам следует следовать технической документации Chainlink при проектировании многоуровневых систем верификации.

Повышает ли использование дополнительного CCV стоимость межцепочечных переводов?

Это возможно. Добавление еще одного верификатора может повлечь дополнительные затраты на инфраструктуру, эксплуатацию или обслуживание в зависимости от того, кто управляет CCV и как он настроен. CCIP 2.0 также вводит более модульные варианты комиссий, предоставляя приложениям большую гибкость в структурировании затрат на межцепочечные транзакции.
 
 

Отказ от ответственности

Информация, представленная на этой странице, может происходить из сторонних источников и не обязательно отражает взгляды или мнения KuCoin. Этот контент предназначен исключительно для общих информационных целей и не должен рассматриваться как финансовая, инвестиционная или профессиональная консультация. KuCoin не гарантирует точность, полноту или надежность информации и не несет ответственности за любые ошибки, упущения или последствия, возникшие в результате ее использования. Инвестирование в цифровые активы сопряжено с inherent risks. Пожалуйста, внимательно оцените свой уровень рисковой готовности и финансовое положение перед принятием любых инвестиционных решений. Для получения дополнительной информации ознакомьтесь с Условиями использования и Раскрытием рисков KuCoin.

Отказ от ответственности: Эта страница была переведена для вашего удобства с использованием технологии искусственного интеллекта. Для получения наиболее точной информации обратитесь к оригинальной английской версии.