Nethermind завершив свою роль верифікатора в LayerZero і переніс свої кросчейн-операції на Chainlink після перегляду двох постачальників інфраструктури.
Підсумок
- Nethermind припинив роботу децентралізованої мережі верифікаторів у LayerZero.
- Інженерна фірма Ethereum приєдналася до Chainlink як оператор вузлів і технологічний постачальник.
- Nethermind не виявив недоліків у LayerZero і не розкрив вартість міграції та дату завершення.
- BitGo, Kelp DAO і Wyoming також обрали Chainlink для кросчейн-операцій.
Nethermind повідомив у середу, що він відмовився від операцій у децентралізованій мережі верифікаторів і приєднався до Chainlink як оператор вузлів і стратегічний технологічний постачальник.
Компанія допомагатиме керувати мережею Chainlink, надаючи інженерні інструменти, інфраструктурні послуги та підтримку інтеграції розробникам блокчейну. Nethermind заявив, що рішення було прийнято після «ретельного перегляду», але він не опублікував цей перегляд і не пояснив, які технічні та операційні фактори визначили результат.
У рамках змін Nethermind зосередить свою кросчейн-роботу на протоколі міжланцюгової інтероперабельності Chainlink. Генеральний директор Деніел Селеда описав цей крок як довгострокове інфраструктурне рішення, пов'язане з відповідальністю операторів вузлів.
«Бути оператором вузла несе реальну відповідальність за надійність мережі, і це узгоджується з тим, як ми підходимо до кожного інженерного зобов'язання».
Жодна з компаній не розкрила фінансові умови угоди. Nethermind також не назвав термінів завершення міграції, лише зазначивши, що буде надавати оновлення в міру продовження процесу.
Роль Nethermind у Chainlink замінює верифікацію LayerZero
У LayerZero децентралізовані мережі верифікаторів незалежно перевіряють, чи повідомлення, надіслані між блокчейнами, є справжніми та незмінними. Застосунки можуть вибирати, які DVN перевірятимуть їхні повідомлення, і встановлювати кількість підтверджень, необхідних перед виконанням транзакції.
Документація LayerZero описує кожен DVN як комбінацію смарт-контрактів і позаланцюгових систем. Після того як повідомлення залишає вихідний блокчейн, вибрані верифікатори підтверджують його цифровий відбиток, перш ніж повідомлення може бути зафіксоване та виконане в іншій мережі.
Nethermind раніше був одним із операторів інфраструктури, доступних у цій моделі. Його власний веб-сайт раніше перераховував DVN LayerZero серед кросчейн-сервісів, які працюють через його глобально розподілену інфраструктуру.
За угодою з Chainlink Nethermind натомість керуватиме вузлом у мережі Chainlink. Chainlink стверджує, що його система CCIP використовує незалежних операторів вузлів, ліміти транзакцій та окрему мережу управління ризиками для моніторингу кросчейн-активності.
За повідомленнями, цей крок став рішенням великого оператора інфраструктури LayerZero використовувати «архітектуру безпеки за замовчуванням» Chainlink. Оскільки опис надійшов від Chainlink, він не встановлює незалежно, що одна система усуває технічні, управлінські чи операційні ризики, властиві кросчейн-інфраструктурі.
Селеда сказав, що Nethermind історично робив «обдумані довгострокові ставки» на інфраструктуру, яка, на його думку, підтримуватиме ончейн-фінансові послуги. Консолідація кросчейн-роботи компанії навколо CCIP відповідала тому ж підходу, додав він.
Міграції LayerZero після атаки на rsETH на суму 292 мільйони доларів
Рішення Nethermind з'явилося через чотири місяці після того, як хакери вивели 116 500 rsETH, вартістю близько 290 мільйонів доларів на той час, з мосту Kelp DAO на основі LayerZero.
Атака 18 квітня включала підроблене крос-чейн повідомлення та конфігурацію з одним верифікатором. Зловмисник створив незабезпечені rsETH і пізніше розмістив значну їх частину в кредитних позиціях Aave, щоб позичити обгорнутий ефір, поширивши збитки за межі самого мосту.
У травні Kelp DAO оголосив про міграцію rsETH на Chainlink, одночасно оскаржуючи розповідь LayerZero про налаштування безпеки. Kelp заявив, що LayerZero знав про їхню домовленість з одним верифікатором і раніше вважав цю конфігурацію безпечною.
Генеральний директор LayerZero Браян Пеллегріно відкинув заяви Kelp. Він сказав, що протокол спочатку використовував конфігурацію з кількома верифікаторами, що включала LayerZero Labs і Google, перш ніж змінити її на один верифікатор, конфігурацію, яку, за його словами, LayerZero не рекомендував для виробництва.
Після атаки LayerZero заявив, що припинить схвалення повідомлень для додатків, захищених лише одним верифікатором, і переведе постраждалі проекти на конфігурації з кількома DVN. LayerZero також пояснив інцидент зламаним верифікатором, а не недоліком у своєму основному протоколі обміну повідомленнями.
Nethermind не повідомив, чи спричинив експлойт Kelp його перегляд. У своєму оголошенні він не виявив порушення безпеки в LayerZero.
Інші великі проекти прийняли подібні рішення після атаки. BitGo у серпні обрав Chainlink ексклюзивним крос-чейн провайдером для Wrapped Bitcoin, замінивши LayerZero в екосистемі WBTC, яка тоді оцінювалася приблизно в 7,3 мільярда доларів. Як раніше повідомляло crypto.news, це оголошення довело вартість, охоплену публічно розкритими міграціями з LayerZero на Chainlink, до майже 15 мільярдів доларів.
Aave у липні прийняв CCIP як стандартну систему для крос-чейн функцій у своєму додатку та Stable Vaults. Протокол вже використовував цей сервіс для переказів стейблкоїна GHO та управлінських повідомлень до розширення інтеграції CCIP на депозити, зняття коштів, ребалансування валют та рух активів.
Вайомінг додає американський державний аспект
Для користувачів у США найближчим державним порівнянням є Frontier Stable Token Вайомінга, або FRNT. Комісія зі стабільних токенів Вайомінга повідомила 18 серпня, що завершила міграцію з LayerZero на Chainlink після перевірки безпеки штату.
FRNT випускається державною установою США і доступний на восьми блокчейнах, включаючи Ethereum, Solana, Base, Arbitrum та Avalanche. Вайомінг тримає свої резерви в готівці та короткострокових цінних паперах Казначейства США, а доходи від резервів підтримують Шкільну фундаційну програму штату.
Комісія назвала практику розкриття інформації та операційну безпеку серед своїх занепокоєнь щодо LayerZero. Виконавчий директор Ентоні Аполло сказав, що CCIP була єдиною системою, оціненою штатом, яка відповідала його вимогам безпеки та надійності «за всіма напрямками».
За багаторічною угодою Chainlink став ексклюзивним крос-чейн провайдером для FRNT, і штат вивів з експлуатації свій міст LayerZero. Перевірка безпеки Вайомінга не була оприлюднена, тому її повні критерії та технічні висновки недоступні.
LayerZero заявив, що поважає рішення Вайомінга та допомагає з переходом. Представник компанії сказав, що LayerZero посилив свій підхід до безпеки в останні місяці, але не прокоментував конкретні занепокоєння комісії штату щодо розкриття інформації.
Nethermind підтримує основну інфраструктуру Ethereum
Заснована у 2017 році, Nethermind розробляє один із основних клієнтів виконання Ethereum, програмне забезпечення, яке використовують вузли мережі для обробки транзакцій та підтримки стану Ethereum. Компанія налічує понад 200 співробітників у сферах розробки клієнтів, криптографії, безпеки блокчейну, формальної верифікації та інституційної інфраструктури.
За даними Nethermind, її програмне забезпечення підтримує понад 16 000 валідаторів Ethereum та понад 5 мільярдів доларів у делегованих активах. Серед її клієнтів та партнерів з інфраструктури: EtherFi, Gnosis, Lido, StarkWare, World та Arbitrum.
Nethermind також робить внесок у розвиток Ethereum та Starknet, надаючи послуги з аудиту смарт-контрактів, досліджень та інженерії для фінансових установ і криптопротоколів. Компанія заявила, що її нова роль у Chainlink включатиме технічну підтримку розробників, які інтегрують крос-чейн сервіси, а також відповідальність за експлуатацію мережевої інфраструктури.
