Що змінює CCIP 2.0 у безпеці міжмережевих переказів

Chainlink оновила свій протокол CCIP — інфраструктуру для передавання токенів і повідомлень між блокчейнами. CCIP 2.0 додає інституціям та емітентам цифрових активів більше контролю над перевіркою переказів, часом розрахунків і правилами доступу. Важливо, що ці функції можна вмикати за потреби: базовий шлях перевірки залишається доступним, тож наявним інтеграціям не обов’язково змінювати налаштування. 1310

Додаткова перевірка переказів

Емітент або фінансова установа може вимагати підтвердження від одного чи кількох додаткових незалежних Cross-Chain Verifiers (CCV). Їх можна запустити самостійно або обрати серед сторонніх провайдерів. За описаною Chainlink схемою, переказ мають підписати і базовий Chainlink Committee Verifier, і кожен додатковий верифікатор, якщо його перевірка є обов’язковою. 10

Це додає ще одну вимогу до перевірки переказу, але не робить його безризиковим. Розробники також можуть встановлювати вимоги до додаткових підтверджень на рівні пулу токенів або отримувача. 2

Швидкість чи повна фінальність

Застосунки можуть налаштовувати параметри підтвердження для стандартних переказів або швидшого виконання, ніж дає очікування повної фінальності. За замовчуванням CCIP чекає на повну фінальність транзакції у вихідному блокчейні. 1

Швидший шлях скорочує очікування, тоді як очікування фінальності є обережнішим режимом розрахунків. Який варіант обрати, залежить від вимог конкретного застосунку; наведені джерела не визначають одного налаштування, доречного для всіх мереж і транзакцій. 110

Перевірки відповідності правилам

В анонсі CCIP 2.0 заявлено про вбудовані функції відповідності вимогам, а матеріали про запуск повідомляють, що Chainlink ACE може підтримувати перевірки KYC («знай свого клієнта»), протидію відмиванню коштів і скринінг санкційних списків. 1101213

Такі інструменти дають емітенту змогу застосовувати власні правила щодо того, хто може переказувати активи. Однак наявність цих перевірок сама по собі не означає, що кожен актив або переказ відповідає всім застосовним юридичним вимогам.

Налаштування пулів токенів і сумісність

Якщо для певного активу потрібна додаткова перевірка, пул токенів може вимагати підтверджень від додаткових верифікаторів. Водночас нові можливості CCIP 2.0 залишаються опційними, а стандартний шлях роботи протоколу зберігається. 123

Які ризики охоплюють нові функції

Додаткові підтвердження посилюють вимоги до перевірки, налаштування фінальності дають змогу обирати режим розрахунків, а інструменти відповідності підтримують правила, визначені емітентом. Це різні важелі для керування ризиками міжмережевих переказів, а не універсальний захист від зловживань, скасування транзакцій чи помилок у дотриманні вимог. Результат залежить від того, як саме застосунок налаштує ці функції та керуватиме ними. 121012