Chainlink CCIP 2.0: Flere valgmuligheder for sikkerhed på tværs af blockchains

Chainlink CCIP 2.0 giver institutioner og udstedere af digitale aktiver flere muligheder for at styre, hvordan tokens og beskeder flyttes mellem blockchains. De kan tilføje ekstra verifikation, vælge hvor hurtigt en overførsel skal afvikles og indføre compliance-kontroller. Funktionerne er frivillige: CCIP’s standardforløb bevares, så eksisterende integrationer ikke automatisk skal tage de nye kontroller i brug. 1210

Hvad er nyt i CCIP 2.0?

Opgraderingen bygger videre på CCIP’s standardverifikation og giver applikationer mulighed for at tilpasse kontrollerne til deres behov. De nye funktioner er altså tilvalg, ikke et krav for alle, der allerede bruger protokollen. 13

Ekstra verifikatorer ved overførsler

En institution eller udsteder kan kræve én eller flere ekstra Cross-Chain Verifiers (CCV’er). De kan drives af institutionen selv eller vælges blandt uafhængige udbydere. I den model, Chainlink beskriver, skal både standardverifikatoren og eventuelle påkrævede ekstra verifikatorer underskrive overførslen. 10

Det giver en ekstra verifikationsbetingelse for de overførsler, hvor funktionen er slået til, men er ikke en garanti for, at en overførsel er risikofri. Udviklere kan også stille krav om ekstra verifikation på niveau med token-puljen eller modtageren. 2

Afviklingstid kan tilpasses

Applikationer kan indstille bekræftelseskrav til almindelige overførsler eller vælge hurtigere afvikling, før kildens blockchain har nået fuld finalitet. Som standard venter CCIP på fuld finalitet på kæden, hvor overførslen starter. 1

Kortere ventetid kan give hurtigere gennemførsel, mens fuld finalitet er den mere afventende indstilling. Udstedere kan vælge efter deres egne krav, men kilderne fastslår ikke, at én bestemt indstilling passer til alle blockchains eller transaktioner. 110

Compliance-kontroller for overførsler

CCIP 2.0 beskrives med indbyggede compliance-funktioner. Omtale af lanceringen fremhæver, at Chainlink ACE kan understøtte kundekendskabskontrol (KYC), kontrol mod hvidvask (AML) og screening mod sanktionslister. 1101213

Kontrollerne kan hjælpe en udsteder med at håndhæve sine regler for, hvem der må overføre et aktiv. De er dog ikke i sig selv en garanti for, at et aktiv eller en transaktion opfylder alle gældende lovkrav.

Kontroller på token-puljeniveau – uden krav om ændringer for alle

En token-pulje kan kræve ekstra verifikatorers attestering, hvis en applikation har brug for yderligere kontrol af et bestemt aktiv. 2 Samtidig bevares CCIP’s standardforløb, og de nye funktioner er valgfrie. Derfor behøver eksisterende integrationer ikke automatisk at indføre alle de nye kontroller. 13

Kontroller kan mindske risici, men ikke fjerne dem

CCIP 2.0 giver udstedere flere muligheder for at tilpasse verifikation, afvikling og regler for, hvilke overførsler der accepteres. Ekstra attesteringer skærper verifikationskravene, indstillinger for finalitet giver mulighed for at vælge afviklingsforløb, og compliance-funktioner understøtter udstederens egne kontroller. 121012

Værdien afhænger af, hvordan kontrollerne bliver konfigureret og drevet. De bør ikke opfattes som en garanti mod udnyttelse af sårbarheder, tilbageførte transaktioner eller fejl i compliance. Overførsler mellem blockchains kræver fortsat en grundig vurdering af risikoen.