Wat verandert Chainlink CCIP 2.0 aan cross-chainbeveiliging?

Chainlink CCIP 2.0 geeft instellingen en uitgevers van digitale activa meer mogelijkheden om transfers tussen blockchains in te richten. Ze kunnen extra verificatie toevoegen, bepalen hoe snel een transfer wordt afgehandeld en compliancecontroles toepassen. Die opties zijn vrijwillig: bestaande integraties hoeven niet automatisch alle nieuwe functies te gebruiken. 1210

Welke opties voegt CCIP 2.0 toe?

De standaardroute voor verificatie blijft bestaan. CCIP 2.0 biedt daarnaast instelbare controles voor toepassingen die meer grip willen op de risico’s van een transfer. Het is dus geen verplichte wijziging voor iedere toepassing die CCIP gebruikt. 13

Extra verificatie door Cross-Chain Verifiers

Een uitgever of instelling kan een of meer extra Cross-Chain Verifiers (CCV’s) verplicht stellen. Die kunnen door de instelling zelf worden beheerd of afkomstig zijn van onafhankelijke aanbieders. In het model dat Chainlink beschrijft, moeten zowel de standaardverificator als eventuele verplichte extra verificatoren een transfer ondertekenen. 10

Dat voegt een aanvullende verificatie-eis toe, maar maakt een transfer niet risicoloos. Ontwikkelaars kunnen extra verificatie ook instellen op het niveau van een tokenpool of ontvanger. 2

De afwikkelingstijd afstemmen op het risico

Applicaties kunnen de bevestigingsinstellingen kiezen voor standaardtransfers of voor transfers die sneller worden uitgevoerd dan de volledige finaliteit van de bronblockchain. Standaard wacht CCIP op die volledige finaliteit. 1

Snellere uitvoering kan wachttijd beperken; wachten op volledige finaliteit is een voorzichtiger instelling. Welke keuze passend is, hangt af van de toepassing en de betrokken blockchain. De beschikbare bronnen geven geen algemene instelling die voor iedere transfer geschikt is. 110

Compliancecontroles bij transfers

De aankondiging van CCIP 2.0 noemt ingebouwde compliancefuncties. Berichten over de lancering melden dat Chainlink ACE controles kan ondersteunen voor KYC — klantidentificatie —, anti-witwasregels en sanctiescreening. 1101213

Met zulke controles kan een uitgever eigen voorwaarden toepassen op transfers. Ze garanderen op zichzelf niet dat een activum of transactie aan alle toepasselijke wettelijke vereisten voldoet.

Tokenpools en bestaande integraties

Een tokenpool kan extra verificatieverklaringen vereisen wanneer een toepassing aanvullende controles voor een bepaald activum wil. 2 Omdat de nieuwe functies optioneel zijn en de standaardroute van CCIP blijft bestaan, hoeven bestaande integraties niet alle extra controles over te nemen. 13

Wat de controles wel en niet betekenen

CCIP 2.0 geeft uitgevers meer mogelijkheden om verificatie, afwikkeling en toelating van transfers af te stemmen op hun eigen eisen. Extra verklaringen voegen verificatie-eisen toe, finaliteitsinstellingen bepalen hoe voorzichtig de afwikkeling is en compliancefuncties ondersteunen controles die de uitgever zelf definieert. 121012

Dat kan helpen om specifieke risico’s te beheersen, maar is geen garantie tegen misbruik, teruggedraaide transacties of tekortkomingen in compliance. Hoe nuttig de controles zijn, hangt af van de manier waarop een toepassing ze instelt en beheert. Ook met extra maatregelen vraagt een transfer tussen blockchains om een zorgvuldige risicoafweging.