Chainlink CCIP 2.0 加入可選安全及合規控制：跨鏈轉帳有咩新選擇？

Chainlink 的 CCIP 2.0 為機構和數碼資產發行商提供更多跨鏈轉帳控制選項，涵蓋額外驗證、結算速度和合規檢查。重點是新功能屬於選用項目：現有整合毋須一律改用新設定，CCIP 原有的預設驗證流程仍然保留。1210

CCIP 2.0 有咩改變？

簡單講，應用可以按資產和自身風險要求，為轉帳加上額外條件，而唔係所有用戶都要跟同一套新規則。以下幾項新控制，分別處理驗證、結算時間和轉帳資格。13

加多一層跨鏈驗證

發行商或機構可以要求一個或多個額外的 Cross-Chain Verifier（CCV，跨鏈驗證者）參與驗證。CCV 可以由機構自行營運，亦可以選用獨立服務商。按 Chainlink 描述的機制，若轉帳啟用了額外驗證，預設驗證者和所有指定的額外驗證者都必須簽署該筆轉帳。10

換言之，設定額外 CCV 會為指定轉帳多加一道驗證要求，但唔代表轉帳就變成零風險。開發者亦可以在代幣池或接收方層面設定額外驗證要求。2

按風險設定結算速度

應用可以調校確認參數，選擇標準速度或快過完全確認的轉帳方式；預設設定則會等候來源鏈達到完全最終確認（finality）。1

較快執行可以縮短等候時間；等到來源鏈完全確認，則是較保守的結算選擇。發行商可按自身要求作決定，但現有資料並無指出某一種設定適用於所有區塊鏈或交易。110

為轉帳加入合規檢查

CCIP 2.0 的公告提到內置合規功能；有關推出的報道則指出，Chainlink ACE 可支援 KYC（認識你的客戶）、反洗錢檢查及制裁名單篩查。1101213 發行商可藉此把自己的資格規則套用到轉帳流程中。

不過，加入這些檢查本身並不等於保證資產或交易符合所有適用法律規定。

代幣池控制與現有整合

如果某項資產需要額外檢查，代幣池可以要求轉帳取得額外驗證者的證明。2 新功能採用選用模式，而 CCIP 的預設流程仍然保留，因此現有整合毋須全部採用新增控制。13

有咩風險可以處理？又有咩做唔到？

CCIP 2.0 讓發行商更靈活地設定驗證、結算和轉帳資格：額外簽署處理驗證要求，最終確認設定讓應用選擇結算方式，合規功能則支援發行商執行自訂檢查。121012

這些控制有助管理特定風險，但唔應被視為防止漏洞、交易被逆轉或合規失誤的保證。實際效果取決於應用如何設定和營運；跨鏈轉帳仍然需要審慎評估風險。