Chainlink abre espaço para uma nova arquitetura de segurança entre blockchains
A Chainlink lançou o Chainlink CCIP 2.0, nova versão de sua infraestrutura para comunicação e transferência de ativos entre diferentes blockchains. A atualização permite que empresas adicionem verificadores próprios às operações, ampliando o controle sobre a segurança das transferências.
O lançamento acontece cinco meses depois do maior ataque de DeFi do ano, segundo o artigo de referência. O caso envolveu uma ponte rival e expôs os riscos de estruturas que dependem de um único mecanismo de verificação.
O CCIP foi lançado originalmente em 2023. A tecnologia amplia a atuação da Chainlink, conhecida por sua rede de oráculos que fornece dados externos, como preços de ativos, para aplicações de negociação e empréstimos em blockchain.
Efetivamente, blockchains diferentes não conseguem se comunicar diretamente. Para transferir um token de uma rede para outra, é necessário usar uma ponte, que depende de verificadores para confirmar que uma operação realmente aconteceu antes de liberar os fundos na segunda rede.
Quando esse processo de validação é comprometido, recursos podem ser liberados sem que tenham sido realmente depositados na primeira blockchain.
Foi o que aconteceu com a Kelp DAO em abril. Segundo o artigo, atacantes supostamente ligados ao grupo Lazarus, da Coreia do Norte, drenaram cerca de US$ 292 milhões em rsETH da ponte da Kelp, que utilizava a LayerZero. O ataque ocorreu depois que o único verificador usado pela configuração foi enganado.
A LayerZero atribuiu o problema à decisão da Kelp de utilizar apenas um verificador, enquanto a Kelp afirmou que a equipe da LayerZero havia revisado sua configuração sem fazer objeções.
Dados da CoinGecko citados no artigo indicavam que quase metade das aplicações ativas da LayerZero usava o mesmo modelo com um único verificador. A Kelp informou que migraria o rsETH para a Chainlink.
Como o Chainlink CCIP 2.0 muda a segurança
Assim como a LayerZero, o Chainlink CCIP 2.0 permite que empresas adicionem verificadores extras. Elas podem operar seus próprios sistemas ou contratar provedores externos, como Infosys e Nethermind.
A diferença está na estrutura padrão do protocolo. Esses verificadores adicionais ficam acima da rede principal da Chainlink, formada por 16 operadores de nós independentes que precisam chegar a um quórum para cada transferência.
A proposta, segundo a empresa, é evitar que os usuários precisem dominar detalhes de infraestrutura de segurança entre blockchains. “Users shouldn’t have to be “cross-chain security infrastructure experts,” the company told CoinDesk.”
O upgrade também altera o papel da Risk Management Network, uma estrutura separada de nós que anteriormente fazia uma segunda checagem das transações e era destacada pela Chainlink como uma camada adicional de segurança.
Agora, essa verificação independente pode ser feita pelos verificadores opcionais. Com isso, um usuário que não adicionar nenhum verificador extra passa a depender de uma única rede de verificação, enquanto antes havia duas. Essa rede, porém, é composta por 16 operadores, e não por um único verificador.
Johann Eid, diretor de negócios da Chainlink Labs, resumiu a mudança em uma declaração: “Historically, legacy bridges have lost billions due to insecure infrastructure, while in-house builds are slow and expensive.”
As integrações existentes continuam funcionando com o Chainlink CCIP 2.0 sem necessidade de alterações, segundo a Chainlink. A empresa ainda não revelou nenhuma instituição que já esteja utilizando os novos verificadores. Aave e Maple, por outro lado, começaram a adotar outros recursos da atualização.
