Napad vrijedan oko 292 milijuna dolara pokazao je koliko jedan verifikator može biti opasna slaba točka. Pojednostavljeno: verifikator je sudionik sustava koji provjerava je li transakcija valjana prije nego što je odobri. Pet mjeseci nakon najvećeg DeFi napada te godine, Chainlink je u ponedjeljak objavio CCIP 2.0, nadogradnju protokola za prijenos tokena i poruka između lanaca blokova. Nova verzija omogućuje tvrtkama dodavanje vlastitih sigurnosnih provjera svakom međulančanom prijenosu. Dodatne verifikatore mogu pokretati same ili angažirati pružatelje poput Infosysa i Netherminda. Ti verifikatori nadograđuju Chainlinkovu zadanu mrežu od 16 neovisnih operatera čvorova. Operateri moraju postići kvorum prije potvrde prijenosa, pa sigurnost ne ovisi o odluci jednog sudionika.
Kako CCIP 2.0 mijenja međulančane prijenose
Lanci blokova ne mogu izravno potvrditi događaje koji su se dogodili na drugoj mreži. Zbog toga mostovi koriste verifikatore koji provjeravaju uplatu na početnom lancu prije oslobađanja sredstava na odredišnom.
Najjednostavnije je to usporediti s međunarodnom pošiljkom s potvrdom primitka. Ako lažna potvrda prođe provjeru, odredišna strana može predati vrijednost koja nikada nije stvarno poslana. CCIP, prvi put pokrenut 2023. proširio je Chainlink izvan njegove poznate uloge mreže proročanstava. Protokol je Chainlinku otvorio područje prijenosa tokena i poruka, odnosno širu interoperabilnost različitih mreža.
Kod CCIP-a 2.0 korisnik može dodati vlastite uvjete prije izvršenja transakcije. Institucija, primjerice, može zahtijevati potvrdu dodatnog verifikatora uz kvorum osnovne mreže. Takav model omogućuje prilagodbu sigurnosnih pravila potrebama pojedine aplikacije.
Chainlink tvrdi da korisnici ne bi trebali biti stručnjaci za međulančanu sigurnosnu infrastrukturu. Mogućnost angažiranja vanjskih pružatelja dodatnih provjera trebala bi im omogućiti prilagodbu zaštite bez razvoja vlastite infrastrukture.
Chainlink zasad nije imenovao instituciju koja koristi nove opcionalne verifikatore. Aave i Maple počeli su usvajati druge mogućnosti nadogradnje, ali nisu navedeni kao korisnici tog dodatnog sigurnosnog sloja.
Napad na Kelp DAO otkrio je cijenu jednog verifikatora
Kelp DAO je u travnju pretrpio napad na most za rsETH koji je radio na infrastrukturi LayerZero. Napadači, navodno povezani sa skupinom Lazarus, prevarili su jedinog verifikatora te izvukli oko 292 milijuna USD u rsETH-u. Bio je to najveći DeFi napad te godine. LayerZero je odgovornost pripisao Kelpovoj odluci da koristi jednog umjesto nekoliko verifikatora. Kelp DAO je uzvratio da su zaposlenici LayerZeroa pregledali konfiguraciju mosta bez primjedbi. Problem nije bio ograničen na jednu aplikaciju. Gotovo polovica aktivnih aplikacija na LayerZeru koristila je usporedivu konfiguraciju s jednim verifikatorom. Kelp DAO je nakon incidenta najavio premještanje tokena rsETH na Chainlink. Za sektor DeFi-ja taj napad predstavlja jasnu tehničku lekciju. Verifikator nije samo administrativna komponenta, nego čuvar koji odlučuje hoće li sredstva biti oslobođena. Kada postoji samo jedan čuvar, njegovo kompromitiranje može otvoriti cijeli trezor.
Jedan sigurnosni sloj nestaje, drugi postaje opcionalan
CCIP 2.0 istodobno donosi važnu promjenu u osnovnoj sigurnosnoj arhitekturi. Chainlinkov Risk Management Network više ne djeluje kao zasebna mreža koja dodatno provjerava transakcije.
Neovisnu provjeru koju je prije pružala ta mreža sada mogu obavljati opcionalni verifikatori. Korisnik koji ih ne doda oslanja se samo na zadanu Chainlinkovu mrežu sa 16 operatera. Prije nadogradnje oslanjao se na dvije odvojene mreže.
To ne znači da jedan operater samostalno odobrava prijenose. Svaki prijenos i dalje zahtijeva kvorum unutar mreže od 16 neovisnih operatera.
Ipak, zasebni dodatni sloj više nije automatski uključen za svakog korisnika. Zanimljivo je primijetiti ravnotežu koju Chainlink pokušava postići. Osnovna mreža pruža zajedničku zaštitu, dok institucije same biraju trebaju li dodatne verifikatore.
Fleksibilnost raste, ali dio odgovornosti za konačnu konfiguraciju prelazi na korisnika. Postojeće integracije nastavljaju raditi s CCIP-om 2.0 bez obveznih promjena.
To smanjuje operativni teret nadogradnje, posebno za protokole koji već koriste Chainlinkovu infrastrukturu. Johann Eid, glavni poslovni direktor Chainlink Labsa, istaknuo je da su stariji mostovi zbog nesigurne infrastrukture u prošlosti pretrpjeli gubitke vrijedne milijarde. Razvoj vlastitih međulančanih rješenja pritom ostaje spor i skup, što vanjskim sigurnosnim mrežama daje važnu tržišnu ulogu.
Zaključak
CCIP 2.0 kombinira zadanu mrežu od 16 neovisnih operatera s mogućnošću dodavanja vlastitih ili vanjskih verifikatora. Nadogradnja stiže nakon napada na Kelp DAO, u kojem je konfiguracija s jednim verifikatorom omogućila izvlačenje oko 292 milijuna USD.
Istodobno, ukidanje zasebne uloge mreže Risk Management Network mijenja dosadašnji model zaštite. Korisnici bez dodatnih verifikatora sada imaju jednu zadanu mrežu umjesto dviju odvojenih mreža. Budući razvoj CCIP-a zato neće ovisiti samo o broju integracija.
Ključno će biti koliko će institucija prihvatiti opcionalne provjere i kako će konfigurirati vlastite sigurnosne slojeve. Nakon gubitaka koji se mjere milijardama, međulančani mostovi više nemaju prostora za oslanjanje na jednu točku povjerenja.
Napomena: Članak je ažuriran 28. Rujna 2026. U 14:41 UTC radi pojašnjenja načina rada verifikatora u CCIP-u 2.0.
