Was Chainlink CCIP 2.0 für Sicherheit und Compliance ergänzt

Chainlinks CCIP 2.0 ergänzt das Cross-Chain Interoperability Protocol um optionale Kontrollen für Institutionen und Emittenten digitaler Vermögenswerte. Damit können sie Transfers von Token und Nachrichten zwischen Blockchains genauer auf ihre Anforderungen abstimmen: mit zusätzlichen Prüfern, einstellbarer Abwicklung und Compliance-Regeln. Die neuen Funktionen sind nicht für jede bestehende Integration verpflichtend. 1210

Was ist neu bei CCIP 2.0?

Der Standard-Prüfpfad von CCIP bleibt bestehen. Anwendungen, die zusätzliche Kontrolle benötigen, können weitere Anforderungen konfigurieren. Die Funktionen sind also als Ergänzungen gedacht – nicht als vorgeschriebene Änderung für alle CCIP-Integrationen. 13

Zusätzliche Prüfer für Cross-Chain-Transfers

Emittenten oder Institutionen können einen oder mehrere zusätzliche Cross-Chain-Verifier (CCVs) verlangen. Diese können von der Institution selbst betrieben oder bei unabhängigen Anbietern ausgewählt werden. Im von Chainlink beschriebenen Modell müssen sowohl der standardmäßige Verifier als auch alle vorgeschriebenen zusätzlichen Verifier einen Transfer signieren. 10

Für entsprechend konfigurierte Transfers entsteht damit eine zusätzliche Prüfanforderung. Das macht eine Übertragung jedoch nicht risikofrei. Entwickler können zusätzliche Verifier-Anforderungen außerdem auf Ebene eines Token-Pools oder eines Empfängers festlegen. 2

Abwicklung nach dem jeweiligen Risikoprofil

Anwendungen können Bestätigungsparameter für reguläre oder schnellere Ausführungen vor der vollständigen Finalität einstellen. Standardmäßig wartet CCIP auf die vollständige Finalität der Ursprungs-Blockchain. 1

Vereinfacht gesagt: Eine schnellere Ausführung kann die Wartezeit verkürzen; das Warten auf vollständige Finalität ist die vorsichtigere Einstellung. Welche Variante passt, hängt von den Anforderungen des jeweiligen Transfers ab. Die vorliegenden Quellen belegen nicht, dass eine Einstellung für jede Blockchain oder Transaktion geeignet ist. 110

Compliance-Prüfungen für Transfers

Die Ankündigung zu CCIP 2.0 nennt integrierte Compliance-Funktionen. Berichte zum Start führen aus, dass Chainlink ACE Prüfungen wie KYC, Maßnahmen zur Geldwäschebekämpfung und einen Abgleich mit Sanktionslisten unterstützen kann. 1101213

So können Emittenten ihre eigenen Teilnahme- und Zulassungsregeln auf Transfers anwenden. Die Funktionen garantieren für sich genommen aber nicht, dass ein Vermögenswert oder eine Transaktion sämtliche geltenden gesetzlichen Anforderungen erfüllt.

Kontrollen auf Ebene des Token-Pools

Wenn für einen bestimmten Vermögenswert zusätzliche Prüfungen nötig sind, können Token-Pools weitere Bestätigungen durch Verifier verlangen. 2 Zugleich bleibt der standardmäßige CCIP-Pfad bestehen. Da die neuen Funktionen optional sind, müssen bestehende Integrationen nicht automatisch sämtliche zusätzlichen Kontrollen übernehmen. 13

Welche Risiken werden adressiert – und welche nicht?

CCIP 2.0 gibt Emittenten mehr Möglichkeiten, Verifizierung, Abwicklung und Zulässigkeit von Transfers auf ihre Anforderungen abzustimmen. Zusätzliche Bestätigungen ergänzen die Verifizierung; Einstellungen zur Finalität bestimmen, wie vorsichtig die Abwicklung angelegt ist; Compliance-Funktionen unterstützen vom Emittenten definierte Prüfungen. 121012

Diese Kontrollen können helfen, bestimmte Risiken zu steuern. Sie sind aber keine Garantie gegen Exploits, rückgängig gemachte Transaktionen oder Fehler bei der Einhaltung von Vorgaben. Ihr Nutzen hängt davon ab, wie eine Anwendung sie konfiguriert und betreibt. Cross-Chain-Transfers erfordern daher weiterhin eine sorgfältige Risikobewertung.