Nethermind verlässt LayerZero-Verifier-Rolle zugunsten von Chainlink

Nethermind hat seine Rolle als LayerZero-Verifizierer beendet und seine Cross-Chain-Operationen nach einer Überprüfung der beiden Infrastrukturanbieter auf Chainlink verlagert.

Nethermind sagte am Mittwoch, dass es von seinem Betrieb des dezentralen Verifizierernetzwerks abgewandert sei und Chainlink als Knotenbetreiber und strategischer Technologieanbieter beigetreten sei.

Das Unternehmen wird dazu beitragen, das Netzwerk von Chainlink zu betreiben, während es Blockchain-Entwicklern Engineering-Tools, Infrastrukturdienste und Integrationsunterstützung bereitstellt. Nethermind sagte, die Entscheidung sei nach einer "umfassenden Überprüfung" erfolgt, veröffentlichte die Überprüfung jedoch nicht und erklärte nicht, welche technischen und operativen Faktoren das Ergebnis bestimmt haben.

Im Rahmen der Änderung wird Nethermind seine Cross-Chain-Arbeit auf das Cross-Chain-Interoperabilitätsprotokoll von Chainlink konzentrieren. CEO Daniel Celeda beschrieb den Schritt als langfristige Infrastrukturentscheidung, die mit den Verantwortlichkeiten von Knotenbetreibern verbunden ist.

"Ein Knotenbetreiber zu sein, trägt echte Verantwortung für die Zuverlässigkeit eines Netzwerks, und das entspricht unserer Herangehensweise an jedes Engineering-Engagement, das wir eingehen."

Keines der Unternehmen hat die finanziellen Bedingungen der Vereinbarung offengelegt. Nethermind nannte auch keine Frist für den Abschluss der Migration und sagte nur, dass es Updates geben werde, während der Prozess fortgesetzt werde.

Netherminds Chainlink-Rolle ersetzt LayerZero-Verifizierung

Innerhalb von LayerZero prüfen dezentrale Verifizierernetzwerke unabhängig, ob Nachrichten, die zwischen Blockchains gesendet werden, echt und unverändert sind. Anwendungen können wählen, welche DVNs ihre Nachrichten verifizieren, und die Anzahl der Genehmigungen festlegen, die erforderlich sind, bevor eine Transaktion fortgesetzt wird.

Die Dokumentation von LayerZero beschreibt jedes DVN als eine Kombination aus Smart Contracts und Off-Chain-Systemen. Sobald eine Nachricht ihre Quell-Blockchain verlässt, bestätigen die ausgewählten Verifizierer ihren digitalen Fingerabdruck, bevor die Nachricht auf einem anderen Netzwerk committet und ausgeführt werden kann.

Nethermind hatte als einer der Infrastrukturbetreiber gedient, die unter diesem Modell verfügbar waren. Seine eigene Website listete zuvor LayerZero-DVNs unter den Cross-Chain-Diensten auf, die über seine global verteilte Infrastruktur betrieben werden.

Im Rahmen der Chainlink-Vereinbarung wird Nethermind stattdessen einen Knoten im Netzwerk von Chainlink betreiben. Chainlink sagt, dass sein CCIP-System unabhängige Knotenbetreiber, Transaktionslimits und ein separates Risikomanagement-Netzwerk verwendet, um Cross-Chain-Aktivitäten zu überwachen.

Berichten zufolge stellte der Schritt eine Entscheidung eines großen LayerZero-Infrastrukturbetreibers dar, die "standardmäßig sichere Architektur" von Chainlink zu verwenden. Da die Beschreibung von Chainlink stammt, belegt sie nicht unabhängig, dass ein System die technischen, Governance- oder operativen Risiken beseitigt, die in Cross-Chain-Infrastruktur zu finden sind.

Celeda sagte, Nethermind habe historisch "bewusste, langfristige Wetten" auf Infrastruktur abgeschlossen, von der es glaubt, dass sie On-Chain-Finanzdienstleistungen unterstützen wird. Die Konsolidierung der Cross-Chain-Arbeit des Unternehmens rund um CCIP folgte demselben Ansatz, fügte er hinzu.

LayerZero-Migrationen folgten auf den rsETH-Angriff im Wert von 292 Millionen Dollar

Netherminds Entscheidung kommt vier Monate, nachdem Hacker 116.500 rsETH im Wert von damals etwa 290 Millionen Dollar aus der LayerZero-basierten Brücke von Kelp DAO abgezogen hatten.

Der Angriff am 18. April beinhaltete eine gefälschte Cross-Chain-Nachricht und eine Konfiguration mit einem einzigen Verifizierer. Der Angreifer erstellte ungedeckte rsETH und platzierte später einen Großteil davon in Aave-Kreditpositionen, um verpacktes Ether zu leihen, wodurch sich die Verluste über die Brücke hinaus ausbreiteten.

Im Mai kündigte Kelp DAO eine Migration von rsETH zu Chainlink an, während es LayerZeros Darstellung der Sicherheitskonfiguration bestritt. Kelp sagte, LayerZero habe von seiner 1-von-1-Verifizierer-Anordnung gewusst und die Konfiguration zuvor als sicher behandelt.

LayerZero-CEO Bryan Pellegrino wies Kelps Behauptungen zurück. Er sagte, das Protokoll habe zunächst eine Multi-Verifizierer-Konfiguration mit LayerZero Labs und Google verwendet, bevor es auf einen einzigen Verifizierer umgestellt wurde, eine Konfiguration, die LayerZero für die Produktion nicht empfohlen habe.

Nach dem Angriff erklärte LayerZero, dass es die Genehmigung von Nachrichten für Anwendungen, die nur durch einen Verifizierer geschützt sind, einstellen und betroffene Projekte in Richtung Konfigurationen mit mehreren DVNs bewegen werde. LayerZero führte den Vorfall auch auf einen kompromittierten Verifizierer zurück und nicht auf einen Fehler in seinem Kern-Messaging-Protokoll.

Nethermind hat nicht gesagt, ob der Kelp-Exploit seine Überprüfung ausgelöst hat. In seiner Ankündigung wurde kein Sicherheitsfehler bei LayerZero identifiziert.

Andere große Projekte haben seit dem Angriff ähnliche Entscheidungen getroffen. BitGo wählte im August Chainlink als exklusiven Cross-Chain-Anbieter für Wrapped Bitcoin und ersetzte LayerZero in einem WBTC-Ökosystem, das damals auf etwa 7,3 Milliarden Dollar geschätzt wurde. Wie zuvor von crypto.news berichtet, brachte die Ankündigung den Wert der öffentlich bekannt gegebenen LayerZero-zu-Chainlink-Migrationen auf fast 15 Milliarden Dollar.

Aave übernahm im Juli CCIP als Standard-System für Cross-Chain-Funktionen in seiner App und den Stable Vaults. Das Protokoll nutzte den Dienst bereits für GHO-Stablecoin-Transfers und Governance-Nachrichten, bevor es die CCIP-Integration auf Einzahlungen, Abhebungen, Vault-Neuausrichtungen und Vermögensbewegungen ausweitete.

Wyoming fügt einen US-öffentlichen Sektor-Aspekt hinzu

Für US-Nutzer kommt der nächste öffentliche Sektor-Vergleich aus Wyomings Frontier Stable Token, oder FRNT. Die Wyoming Stable Token Commission gab am 18. August bekannt, dass sie ihre Migration von LayerZero zu Chainlink nach einer staatlichen Sicherheitsüberprüfung abgeschlossen hat.

FRNT wird von einer US-öffentlichen Einrichtung ausgegeben und ist auf acht Blockchains verfügbar, darunter Ethereum, Solana, Base, Arbitrum und Avalanche. Wyoming hält seine Reserven in bar und kurzfristigen US-Staatsanleihen, während die Reserveerträge das School Foundation Program des Staates unterstützen.

Die Kommission nannte Offenlegungspraktiken und operationelle Sicherheit unter ihren Bedenken gegenüber LayerZero. Geschäftsführer Anthony Apollo sagte, CCIP sei das einzige vom Staat bewertete System, das seine Sicherheits- und Zuverlässigkeitsanforderungen "in jeder Hinsicht" erfülle.

Im Rahmen einer mehrjährigen Vereinbarung ist Chainlink zum exklusiven Cross-Chain-Anbieter für FRNT geworden, und der Staat hat seine LayerZero-Brücke eingestellt. Die Sicherheitsüberprüfung von Wyoming wurde nicht öffentlich veröffentlicht, sodass ihre vollständigen Kriterien und technischen Ergebnisse nicht verfügbar sind.

LayerZero sagte, es respektiere Wyomings Entscheidung und unterstütze den Übergang. Ein Unternehmenssprecher sagte, LayerZero habe seine Sicherheitsansatz in den letzten Monaten gestärkt, ging aber nicht auf die spezifischen Offenlegungsbedenken der Staatskommission ein.

Nethermind unterstützt die zentrale Ethereum-Infrastruktur

Nethermind wurde 2017 gegründet und entwickelt einen der wichtigsten Ausführungsclients von Ethereum, Software, die von Netzwerkknoten verwendet wird, um Transaktionen zu verarbeiten und den Zustand von Ethereum zu verwalten. Das Unternehmen beschäftigt mehr als 200 Mitarbeiter in den Bereichen Client-Entwicklung, Kryptographie, Blockchain-Sicherheit, formale Verifikation und institutionelle Infrastruktur.

Laut Nethermind unterstützt seine Software mehr als 16.000 Ethereum-Validatoren und über 5 Milliarden Dollar an delegierten Vermögenswerten. Zu seinen Infrastrukturkunden und -partnern gehören EtherFi, Gnosis, Lido, StarkWare, World und Arbitrum.

Nethermind trägt auch zur Entwicklung von Ethereum und Starknet bei und bietet gleichzeitig Smart-Contract-Audits, Forschung und Engineering-Dienstleistungen für Finanzinstitute und Krypto-Protokolle an. Das Unternehmen gab an, dass seine neue Rolle bei Chainlink technischen Support für Entwickler umfassen wird, die Cross-Chain-Dienste integrieren, sowie die Verantwortung für den Betrieb der Netzwerkinfrastruktur.