Chainlink 推出 CCIP 2.0，並新增自訂跨鏈安全檢查
Chainlink 於 2026 年 9 月 28 日推出 CCIP 2.0，新增自訂跨鏈驗證器、更快的結算選項，以及針對加密應用程式和機構用戶的合規控制功能。此升級在保留 Chainlink 現有驗證層的同時，讓發行方和開發者對跨鏈交易的核准方式擁有更多控制權。此次發佈也緊接在 2.92 億美元的 Kelp DAO 攻擊事件之後，重新引起市場對橋樑安全性和驗證器設計的關注。
Chainlink CCIP 2.0 的自訂跨鏈驗證器如何運作
Chainlink CCIP 2.0 的一項重大變更，是引入了跨鏈驗證器（CCVs），讓機構、代幣發行方和應用程式能夠為跨鏈交易新增自己的安全檢查。CCVs 並非取代 Chainlink 現有的驗證系統，而是與其協同運作。由 16 名獨立且經過安全審查的節點運營商組成的預設委員會驗證器，仍提供基礎驗證層，而用戶可在交易需要更嚴格控制時，要求額外的驗證器。這使組織在資產和訊息於區塊鏈之間移動時，擁有更大的彈性，無需構建完全獨立的互操作性系統。同時，也讓驗證過程更具可配置性，特別適用於可能對常規轉帳、高價值交易或受監管的代幣化資產採用不同安全標準的機構。關於 Chainlink 跨鏈基礎架構如何運作的更廣泛說明，也有助於將 CCIP 在區塊鏈互操作性中的角色置於背景中。
CCIP 2.0 如何為跨鏈轉帳新增自訂驗證
在新模型下，機構可以設定跨鏈轉帳，使額外的 CCV 在目標鏈上執行前必須予以批准。Chainlink 以發行方要求對超過 $1 百萬的轉帳增加額外驗證步驟為例，但這僅為示例，而非標準的 CCIP 閾值。CCV 可由機構自行運營，或透過外部基礎設施提供，讓發行方能夠應用符合其自身風險需求的安全策略。Chainlink 已將 Infosys、Nethermind 和 Further Asset Management 列為開發或運營 CCV 基礎設施的組織，而部署工具也可與 AWS 和 Google Cloud 等雲端環境配合使用。此設定使大型機構能夠將其內部風險控制措施融入跨鏈流程，而非依賴針對每筆交易的單一標準化配置。
關鍵差異在於這些自訂的跨鏈驗證器是可疊加的。它們不會移除 Chainlink 的預設委員會驗證器，也不會取代其共識流程。當需要額外的 CCV 時，交易必須同時滿足標準的 Chainlink 驗證流程和額外的驗證層，才能繼續進行。這種架構對於處理高價值代幣轉帳、代幣化資產或需要獨立審批流程的應用程式非常有用。它還允許發行方為不同資產或交易類型設定不同的驗證要求，當不同市場的運營、合規和安全需求存在差異時，這尤其有用。實際上，CCIP 2.0 讓用戶對決定跨鏈轉帳何時準備就緒的規則擁有更多控制權。
Chainlink 的自訂 CCV 對跨鏈安全的意義
給予機構更多控制權並不能消除所有跨鏈風險。Chainlink 的技術文件指出，額外的 CCV 可能成為運營依賴：如果驗證器無法使用或未能滿足協議的要求，交易可能會被延遲或無法完成。第三方 CCV 也可能使用與 Chainlink 預設委員會驗證器不同的機制來防禦區塊鏈重組。因此，CCIP 2.0 交易的安全性不僅取決於增加另一個驗證層，還取決於該驗證器的設計、運營和維護方式。因此，機構在決定將多少責任交給自定義驗證器時，需要考慮正常運行時間、治理、密鑰管理及故障處理。
CCIP 2.0 驗證模型的關鍵要點包括：
-
16 節點委員會驗證器：Chainlink 的預設驗證層仍為交易流程的一部分。
-
可選的額外 CCV：機構可要求使用自己的驗證者，或使用第三方驗證基礎設施。
-
附加安全檢查：自訂的 CCV 補充預設驗證器，而非取代它。
-
靈活的風險控制：可根據交易金額、資產類型或機構的內部安全政策進行額外驗證。
-
運營權衡：配置不當或無法使用的自訂驗證器可能會延遲或阻止跨鏈交易完成。
結果是建立了一個更具彈性的跨鏈安全模型，但並非無風險的模型。CCIP 2.0 讓機構在交易驗證方式及參與者選擇上有更多彈性，這對於大額轉帳和受監管的數碼資產可能頗有幫助。同時，每增加一個驗證者，便會引入其自身的基礎設施和運營假設。因此，新模型的實際價值將取決於組織如何仔細配置這些控制措施，以及額外的驗證層是否能在不造成不必要瓶頸的情況下提升安全性。
在發生 2.92 億美元 Kelp DAO 被盜事件後，為何跨鏈安全至關重要
2026 年 4 月 18 日 Kelp DAO 遭遇的攻擊，成為跨鏈驗證弱點如何導致重大財務損失的最清晰案例之一。攻擊者從 Kelp DAO 基於 LayerZero 的橋樑中轉走約 116,500 rsETH，當時價值約 2.92 億美元。此事件迅速將跨鏈安全重新推至焦點，因為它顯示橋樑的安全性不僅取決於底層區塊鏈，還取決於網絡之間訊息的驗證、批准和執行方式。此次攻擊並未證明所有單一驗證者設置都不安全，但突顯了當過多信任集中於單一驗證路徑時可能出現的風險。對於使用跨鏈基礎設施的投資者和機構而言，此案例也說明為何橋樑設計、驗證者獨立性與運營控制需要一併評估，而非視為獨立的安全問題。
Kelp DAO 攻擊如何暴露單一驗證者風險
LayerZero 表示，受影響的 Kelp 設定採用 1-of-1 去中心化驗證者網路架構，意味著僅需一名驗證者即可批准跨鏈訊息。根據 LayerZero 的事件聲明，攻擊者透過入侵該驗證路徑，得以授權欺詐性訊息並在另一條鏈上解鎖資產。這使得該事件更側重於橋接設定中所依賴的安全假設，而非源鏈本身的失敗。Kelp 對 LayerZero 的說法部分提出異議，認為該設定已經過審查並獲接受，而此爭議後續成為兩家公司之間的法律糾紛的一部分。因此，此案成為一個有用的範例，說明跨鏈安全不僅取決於處理轉帳的智能合約，也同樣取決於架構與設定選擇。
跨鏈基礎設施的更廣泛教訓是，安全性在很大程度上取決於橋樑的配置方式，而不僅僅取決於所使用的品牌或協議。即使系統允許靈活的安全設置，若這些設置導致單一故障點，仍可能帶來重大風險。對於轉移大量代幣化資產的機構而言，驗證器設計、運營控制和治理與交易速度或網絡覆蓋同等重要。這也引出了實際問題：誰控制驗證器密鑰？被入侵的驗證器有多快能被停用？是否有另一個獨立的驗證層能在資金釋放前阻止惡意訊息？隨著跨鏈活動從去中心化金融擴展至穩定幣、代幣化證券及其他機構管理的資產，這些問題變得越來越重要。
這起 2.92 億美元的駭客事件如何改變了跨鏈安全的討論
Kelp DAO 的攻擊事件讓人們更加關注跨鏈協議在資產釋放到目標網絡前如何驗證訊息。它也推動業界更仔細地審視橋樑安全性應依賴單一驗證者、多個獨立驗證者，還是預設與自訂檢查的組合。這場辯論對機構用戶尤其相關，因為單筆轉帳的價值可能足夠高，即使增加一些延遲或運營複雜性，也值得額外驗證。該事件也強化了一個更廣泛的觀點：跨鏈協議在智慧合約層面可能看似安全，但決定訊息是否合法的基礎設施仍可能帶來重大風險。
在遭受攻擊後，出現了幾項發展，進一步加強了討論的份量：
-
Kelp DAO 後來宣佈將其跨鏈基礎設施轉向 Chainlink CCIP，這表明了其對 rsETH 轉帳驗證方式的調整。
-
此事件提高了對多驗證者和加法安全模型的關注，其中可能需要多於一個獨立系統批准訊息。
-
它還強調了驗證者可用性、密鑰管理與配置治理的重要性，而不僅僅是智能合約代碼。
-
Kelp 與 LayerZero 之間的爭議表明，當基礎設施提供者與應用團隊共同控制橋接配置時，責任可能會變得不明確。
這些重點至關重要，因為跨鏈安全故障很少由單一因素引起。即使一個橋樑的智能合約經過了嚴格審計，如果其驗證模型過於集中、運營控制薄弱，或安全設置的責任界定不清，它仍可能存在漏洞。對於加密貨幣投資者和機構而言，Kelp 案例因此是一個實例，說明了技術設計選擇如何轉化為財務風險。它也顯示出，隨著越來越多資本在不同網絡之間流動，對跨鏈橋樑、驗證者架構和訊息驗證進行盡職調查變得越來越重要。
為何 CCIP 2.0 的疊加驗證模型至關重要
Chainlink 的 CCIP 2.0 與此辯論相關，因為它允許機構和代幣發行方在 Chainlink 的預設委員會驗證器之上新增跨鏈驗證器，而非取代基礎安全層。這意味著高價值的轉帳可以設定為在執行前需獲得多於一個獨立來源的批准。此模式並未消除橋接風險，而 Chainlink 自身的文件亦指出，自訂驗證器若離線或未能符合協議要求，可能會產生運營依賴性。然而，此架構為發行方提供了一種方式，以避免每筆交易都依賴單一批准路徑。它還允許組織根據交易金額、資產類型或內部風險政策應用不同的驗證要求，對於管理高價值或受監管的數碼資產的機構而言，這非常實用。
CCIP 2.0 的推出時機使 Kelp 攻擊成為一個重要的比較點，但這兩起事件不應被視為直接因果關係。Chainlink 並未表示 CCIP 2.0 是因四月的攻擊而開發的。更準確的解讀是，這起攻擊揭示了跨鏈驗證設計為何已成為如此重要的議題，而 CCIP 2.0 則提供了一種讓機構對此風險擁有更多控制權的方法。對於更廣泛的加密貨幣市場而言，焦點正逐漸從簡單地在區塊鏈之間移動資產，轉向證明這些轉帳可以在明確定義的安全規則下被驗證、治理和執行。隨著跨鏈基礎設施日益廣泛地用於代幣化資產和機構結算，這些驗證控制的品質可能將與速度、費用和區塊鏈相容性同等重要。
更快的轉帳、合規控制和 CCIP 2.0 的採用如何擴展 Chainlink 的應用
除了自訂驗證外，Chainlink CCIP 2.0 也改變了跨鏈轉帳的結算速度，以及機構如何對這些交易應用合規規則。這些功能至關重要，因為銀行、資產管理公司、穩定幣發行方和代幣化資產平台通常需要的不僅是基本的互操作性。它們可能需要為某些交易提供更快的結算、對受監管資產實施政策控制，以及與現有運營系統相容的基礎設施。通過讓這些選擇更具可配置性，CCIP 2.0 有望支援更廣泛的 DeFi、代幣化資產和機構區塊鏈應用場景。
比最終性更快的轉帳為發行方提供更多結算選擇
CCIP 2.0 引入了快於最終性的轉帳功能，允許用戶選擇較低的確認閾值，而無需總是等待完整的源鏈最終性。完整最終性仍為預設值，但發行方可在其風險模型允許的情況下選擇更快的確認。Chainlink 正與 Ethlabs 合作，支援以太坊的快速確認規則，一旦該功能可用，未來可能縮短部分與以太坊相關轉帳的確認時間。Chainlink 已識別出 Aave、Maple 和 Re 等項目正在採用更快的 CCIP 轉帳功能，顯示該功能已在借貸、收益產品和代幣化資產等領域具備實際應用。更快的結算可提升資本效率並減少資產處於轉帳狀態的時間，但接受未達完整最終性的交易亦需更強的風險控制措施。關注這些發展如何影響代幣的市場參與者，可同時追蹤 Chainlink 實時價格與市場數據以及更廣泛的加密貨幣市場狀況。
更快的 CCIP 轉帳可能有幫助的一些領域包括：
-
DeFi 借貸和流動性移動，由於確認時間較長，可能導致資金被佔用。
-
代幣化資金與實體資產，結算速度可能影響投資組合運作與投資者存取。
-
跨鏈穩定幣轉帳，用戶可能重視在支援的網路之間更快的移動。
-
機構結算工作流程，不同交易類型可能需要不同的確認門檻。
CCIP 2.0 為受監管的數碼資產新增合規控制
另一項重大新增功能是與 Chainlink 的自動合規引擎（ACE）更緊密整合，讓發行方可直接將 KYC 要求、反洗錢檢查、制裁篩查、錢包權限和交易限額等規則套用至跨鏈活動。這些控制措施對於代幣化證券、穩定幣及其他受監管的數碼資產尤為重要，因為在這些情況下，不受限制的轉帳可能並不合適。Chainlink 表示，更廣泛的 ACE 生態系統包括超過 20 家合規供應商、框架和監管機構，但此數字仍為公司自行報告。實際價值將取決於發行方如何配置這些工具、他們使用的合規供應商，以及這些控制措施是否符合各司法管轄區的法律和運營要求。
透過 CCIP 2.0 模型提供的關鍵合規功能包括：
-
可協助發行方執行參與者要求的 KYC 和 AML 控制措施。
-
在某些跨鏈交易進行前，需進行制裁篩查。
-
錢包權限，包括合格交易對手的允許清單和拒絕清單。
-
可根據發行方的風險框架調整的交易與風險敞口限額。
-
可針對不同資產、用戶或交易類型套用的自訂合規政策。
這些控制措施並不會使 CCIP 成為監管機構，也不保證符合每一項適用法律。相反，它們提供了一套基礎設施，讓機構可以在多個區塊鏈網絡上應用自己的政策。這對於受監管的代幣化至關重要，因為僅靠互操作性可能不足以應對資產所面臨的投資者資格規則、管轄權限制或交易層級的合規要求。
CCIP 2.0 的採用增長可能將 Chainlink 的應用延伸至 DeFi 之外
Chainlink 的下一個考驗是，這些功能是否能轉化為持續的生產應用。Chainlink 表示，CCIP 目前的跨鏈代幣總價值已超過 840 億美元，過去四個月有超過 150 億美元遷移至 CCIP，其中包括 WBTC 和 cbBTC 等大型資產。這些數據為 Chainlink 自行報告的數字，而非經過獨立審計的 TVL 數值，因此更具意義的採用信號將是實際交易中使用 CCIP 2.0 功能的實時部署。Infosys、Nethermind 和 Further Asset Management 等機構參與了 CCV 基礎設施，而 Lombard、Aave、Maple 和 Re 則與升級的特定部分相連。Chainlink 更廣泛的合作關係還包括 ANZ、Swift、DTCC、Sygnum 和 Taurus，但不應將所有這些機構都描述為已確認的 CCIP 2.0 使用者。對於關注採用進展時市場反應的活躍交易者而言，LINK/USDT 交易市場 提供了 LINK 對 USDT 的直接交易視圖。
結論
Chainlink CCIP 2.0 透過讓機構和開發者對驗證、結算速度和交易政策擁有更多控制權，將協議擴展至基本的跨鏈訊息傳遞之外。自訂跨鏈驗證器允許額外的檢查與 Chainlink 默認的委員會驗證器並行運作，而快於最終性的轉帳和 ACE 整合則滿足了結算與合規方面的實際需求。這些功能共同使 CCIP 2.0 更具可配置性，但也更強調各組織如何設計和運營其跨鏈基礎設施。
下一階段的發展將取決於實際應用，而不僅僅是發佈公告。透過使用自訂 CCVs、更快的結算和可程式化合規的生產部署，將能更清晰地衡量 CCIP 2.0 是否能在 DeFi、穩定幣和代幣化機構資產中獲得更廣泛的應用。Kelp DAO 的攻擊事件也再次提醒我們，跨鏈安全不僅取決於協議設計，也取決於實現選擇，因此仔細配置和獨立驗證對此市場的發展至關重要。
🔥 超越頭條新聞：KuCoin 5.0 對您的意義
市場新聞變化迅速——但您在哪裡採取行動同樣至關重要。今年十月，KuCoin 將推出 KuCoin 5.0，將 KuCoin 轉變為一個重建的平台。以下是為您帶來的實際變化：
-
一個帳戶解決所有需求。舊平台將您的資金分散在獨立的「现货」、「保證金」和「合約」帳戶中，並期望您理解其原因。KuCoin 5.0 的 統一帳戶 完全移除了這種設計——只需充幣一次，所有資金便會集中於此（目前僅限 VIP 用戶使用）。
-
股票、指數和商品。KuCoin 5.0 擴展至全球市場，超越加密貨幣。當加密貨幣橫盤整理而股權市場上漲（或反之），您只需數分鐘即可轉倉，無需開設證券帳戶並等待數日以處理法定貨幣資金轉賬。
-
真實資產（RWA）。直接在您的加密貨幣帳戶中獲得對商品等傳統資產的代幣化曝險。全球金融增長最快的領域之一，不再僅限機構使用——您可透過同一個交易餘額進行訪問。
-
邊學邊賺。還未準備好交易？KCUSD 讓你的穩定幣每日賺取複投利息，以最低壓力的方式讓閒置充幣產生 4% 的收益。
-
一個用平實語言設計的 AI 助理。提問、獲取市場背景、理解你所看到的內容——直接內建於平台，無需任何專業術語。
-
一個不會令人眼花繚亂的應用程式。更快、更簡潔、更一致——從第一次點擊就直觀易用，無需教程。
-
您可以檢查的安全，而非僅僅信任。作為一家獲 MiCAR 許可的歐盟實體，Proof of Reserves 可由您自行驗證，並獲得國際認證的安全標準（SOC 2 Type II、ISO 27001:2022）。
數分鐘內創建您的帳戶 —— 開始使用為加密貨幣未來而打造的平台，而非過去的平台。
常見問題
Chainlink CCIP 2.0 是一個新的區塊鏈還是橋樑？
Chainlink CCIP 2.0 是一種跨鏈互操作協議，而非獨立的區塊鏈。它旨在讓應用程式和機構在支援的區塊鏈網絡之間轉帳代幣和訊息，同時應用可配置的驗證、執行和合規規則。
開發者需要重新構建現有應用程式以使用 CCIP 2.0 嗎？
不一定。CCIP 2.0 包含了更新的 API、SDK 和開發者工具，旨在讓整合更具彈性，但開發工作量取決於應用程式目前如何使用 CCIP。採用自訂驗證器或專用執行邏輯等可選功能的專案，可能需要額外的設定與測試。
一個項目可以使用多於一個自定義跨鏈驗證器嗎？
CCIP 2.0 以可配置的驗證為核心，允許應用程式在預設的委員會驗證器之外新增額外的安全要求。具體設置取決於應用程式和支援的驗證模型，因此項目在設計多驗證器安排時，應遵循 Chainlink 的技術文件。
使用額外的 CCV 會使跨鏈轉帳更昂貴嗎？
可以。新增驗證者可能會根據 CCV 的運營者及其配置方式，帶來額外的基礎設施、運營或服務成本。CCIP 2.0 也引入了更多模組化的費用選項，讓應用程式在跨鏈交易成本的結構上擁有更大的彈性。
免責聲明
免責聲明: 本頁面經由 AI 技術翻譯，旨在方便您的閱讀。欲獲取最準確資訊，請以原始英文版本為準。