Des mois après le piratage de 292 millions de dollars de Kelp, Chainlink permet aux institutions d'ajouter leurs propres vérifications de ponts

Chainlink a lancé aujourd'hui CCIP 2.0, la dernière version de son infrastructure inter-chaînes---la couche logicielle que les banques et les projets de crypto-monnaie utilisent de plus en plus pour déplacer de l'argent tokenisé, comme des stablecoins, du Bitcoin enveloppé et des fonds tokenisés, entre les blockchains sans avoir à construire un pont depuis zéro.

Cette infrastructure existe parce que les blockchains ne communiquent pas entre elles. Ethereum n'a aucune idée de ce qui se passe sur Solana. Donc, lorsque un token passe d'une chaîne à une autre, quelque chose doit confirmer que l'argent a vraiment quitté un endroit avant d'apparaître sur l'autre---ce quelque chose s'appelle un pont, et cela fonctionne en faisant confiance à un vérificateur pour garantir le transfert.

Cette confiance a été coûteuse. Les ponts ont perdu des milliards face aux hackers au fil des ans, généralement parce qu'ils reposent sur un point de défaillance unique : un vérificateur, une chose à tromper.

La réponse de CCIP 2.0 à ce problème de point de défaillance unique est une nouvelle fonctionnalité appelée le Vérificateur Inter-Chaînes, ou CCV. Les institutions peuvent désormais exécuter leur propre vérificateur---un deuxième garde vérifiant la paperasse avant qu'un transfert ne soit validé---ou en engager un auprès d'une entreprise comme Infosys ou Nethermind. Des kits de démarrage sont disponibles sur Amazon Web Services et Google Cloud.

En dessous, Chainlink exécute toujours son contrôle par défaut : un comité de 16 opérateurs de nœuds indépendants (16 entreprises distinctes qui doivent toutes convenir qu'une transaction est légitime) qui atteint un consensus sur chaque transfert. Cette partie n'a pas changé.

Ce qui a changé est plus discret. Le Réseau de Gestion des Risques---un ensemble distinct de nœuds qui vérifiait auparavant le travail du comité principal---est désormais moins pertinent. "Le rôle automatisé hors chaîne du Réseau de Gestion des Risques n'est plus actif dans les déploiements CCIP actuels, mais devrait être proposé comme une couche de validation optionnelle dans les futures versions," indique la documentation.

Le contrat sur chaîne reste uniquement comme une sauvegarde d'urgence. Chainlink affirme que ce même type de vérification indépendante peut provenir des CCV optionnels à la place. En pratique, cela signifie qu'une institution qui n'ajoute rien de plus s'appuie sur un réseau de vérification, alors qu'elle en avait auparavant deux.

Ce n'est plus seulement un problème pour les traders DeFi. Chainlink affirme que 15 milliards de dollars d'actifs tokenisés ont migré sur ses rails au cours des quatre derniers mois, y compris des morceaux de Bitcoin enveloppé de BitGo et de cbBTC de Coinbase---des actifs de plus en plus présents derrière des ETF et des produits bancaires que les gens ordinaires détiennent sans jamais toucher à un portefeuille crypto.

Le timing remonte à avril, lorsque des hackers liés au groupe Lazarus de la Corée du Nord ont siphonné environ 292 millions de dollars de Kelp DAO, un protocole qui permettait aux utilisateurs de miser de l'Ethereum et de déplacer le token entre les chaînes. Le pont de Kelp fonctionnait sur LayerZero, configuré avec un seul vérificateur---une configuration que LayerZero a ensuite qualifiée d'erreur et a cessé de soutenir pour de nouveaux déploiements.

Kelp a déclaré que l'équipe de LayerZero avait approuvé cette configuration et ne l'avait jamais signalée comme risquée. LayerZero a contesté cela, affirmant que la configuration allait à l'encontre de ses propres recommandations. Quoi qu'il en soit, les institutions ont fui. Kelp lui-même est passé à Chainlink, tout comme Kraken, qui a déplacé son token Bitcoin enveloppé, et Lombard Finance, qui a déplacé plus d'un milliard de dollars d'actifs liés au Bitcoin.
Lombard Finance abandonne LayerZero, utilisera Chainlink pour alimenter 1 milliard de dollars d'actifs Bitcoin.

L'argument de Chainlink repose sur le fait d'être le pont qui n'a pas été piraté. CCIP 2.0 donne aux institutions la même flexibilité qui a mis LayerZero dans l'embarras---sauf que le comité de 16 opérateurs de Chainlink vérifie toujours chaque transfert par défaut.

"Historiquement, les ponts hérités ont perdu des milliards en raison d'infrastructures peu sécurisées, tandis que les constructions internes sont lentes et coûteuses et que les réseaux propriétaires des institutions ne peuvent pas gagner la confiance de leurs pairs," a déclaré Johann Eid, directeur commercial de Chainlink Labs, dans l'annonce de lancement.

Chainlink affirme que CCIP sécurise désormais plus de 84 milliards de dollars de valeur tokenisée inter-chaînes, un chiffre qu'il rapporte lui-même. Dix-huit entreprises sont répertoriées comme partenaires de lancement, mais lisez leurs citations de près : Fidelity dit que la mise à niveau "a le potentiel de soutenir" une distribution plus large, et Further Asset Management "a l'intention de s'associer". Les déploiements confirmés et en direct sur les nouveaux vérificateurs sont encore rares, seulement quelques heures après le jour du lancement.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.