150亿美元大迁移：为何加密资产从LayerZero转向Chainlink

Exploit mostu Kelp DAO nie tylko ukradł 292 miliony dolarów. Wywołał największą migrację infrastruktury w historii DeFi, a matematyka pokazuje, że LayerZero może nigdy nie odzyskać utraconego gruntu.

18 kwietnia 2026 roku atakujący sfałszował wiadomość międzyłańcuchową na moście opartym na LayerZero i wyprowadził 116 500 rsETH. Tokeny były warte 292 miliony dolarów. W ciągu kilku godzin skradzione aktywa zostały zdeponowane na Aave jako zabezpieczenie pożyczki 190 milionów dolarów w WETH, rozprzestrzeniając napięcie na rynkach pożyczkowych i zamrażając pule rsETH na Aave V3 i V4. Był to największy exploit DeFi w roku. Ale pieniądze były tylko początkiem tego, co straciło LayerZero.

Cztery miesiące później rejestr szkód wygląda inaczej. BitGo, depozytariusz stojący za największym tokenem zabezpieczonym bitcoinem w zdecentralizowanych finansach, przeniósł 7,4 miliarda dolarów w WBTC do Protokołu Interoperacyjności Międzyłańcuchowej Chainlink. Kraken, Mantle, Lombard, Solv Protocol, Virtuals, Re i stan Wyoming poszli w ich ślady. Skumulowana wartość ogłoszonych migracji zbliża się obecnie do 15 miliardów dolarów. Nethermind, jeden z operatorów sieci weryfikatorów LayerZero, zakończył swoją rolę i dołączył do Chainlink jako operator węzła. Pytanie nie brzmi już, czy infrastruktura międzyłańcuchowa staje się rynkiem, w którym zwycięzca bierze wszystko. Pytanie brzmi, czy LayerZero może zatrzymać krwawienie.

Exploit, który złamał zaufanie

Atak na Kelp DAO nie był hackiem kontraktu inteligentnego. Był to wyrafinowany atak na infrastrukturę off-chain, który rozpoczął się sześć tygodni przed kradzieżą, gdy atakujący przeprowadził atak socjotechniczny na programistę LayerZero Labs 6 marca 2026 roku, pozyskując klucze sesyjne i wchodząc do środowiska chmurowego RPC LayerZero. Z tej pozycji atakujący zatruł wewnętrzne węzły RPC i przeprowadził atak DDoS na zewnętrzne węzły, dostarczając fałszywe dane do pojedynczego weryfikatora, który był jedynym punktem kontrolnym stojącym między atakującym a 292 milionami dolarów.

Krytyczna luka była wyborem konfiguracji. Most rsETH Kelp DAO działał z konfiguracją DVN 1-z-1, co oznacza, że pojedynczy węzeł Zdecentralizowanej Sieci Weryfikatorów obsługiwany przez LayerZero Labs był jedynym walidatorem wiadomości międzyłańcuchowych. Nie istniał drugi weryfikator, który mógłby się sprzeciwić. Gdy atakujący naruszył dane zasilające tego jedynego weryfikatora, kontrakt Ethereum uwolnił środki na podstawie spalenia tokenów, które nigdy nie miało miejsca w łańcuchu źródłowym.

Mandiant, CrowdStrike i niezależni badacze bezpieczeństwa przypisali atak północnokoreańskiej grupie Lazarus, a konkretnie klastrowi TraderTraitor. Atakujący przekierowali około 175 milionów dolarów w ETH przez tory prywatności, podczas gdy Arbitrum zdołało zablokować 71 milionów dolarów w ETH powiązanych z exploitem.

Szkody nie zatrzymały się na Kelp DAO. Atakujący zdeponował 89 567 rsETH na Aave V3 jako zabezpieczenie i pożyczył 190 milionów dolarów w WETH pod zastaw aktywów, które teraz nie były niczym poparte. Aave zostało zmuszone do zamrożenia rynków rsETH zarówno na V3, jak i V4, aby zapobiec dalszemu rozprzestrzenianiu się problemu. Likwidacja pozycji atakującego trwała tygodnie, a Aave zakończyło finalne likwidacje rsETH dopiero po tym, jak cena tokena została poważnie zakłócona. DeFi United uruchomiło plan naprawczy dla poszkodowanych posiadaczy, ale pełny zakres strat wtórnych na rynkach pożyczkowych, w pulach płynności i pozycjach pochodnych powiązanych z rsETH nigdy nie został kompleksowo podsumowany.

Nastąpiła wojna o winę. LayerZero początkowo wskazywało na Kelp DAO za wybór ryzykownej konfiguracji 1-z-1. Kelp DAO odpowiedziało, że konfiguracja z jednym weryfikatorem była domyślną opcją LayerZero. Przez trzy tygodnie LayerZero priorytetowo traktowało techniczny raport pośmiertny nad jasną komunikacją, co później przyznali sami jego liderzy. 9 maja LayerZero publicznie przyznało, że „popełniło błąd”, pozwalając swojej sieci weryfikatorów zabezpieczać aktywa o wysokiej wartości w ryzykownej konfiguracji.

Do tego czasu exodus już się rozpoczął.

Rejestr migracji

Odejścia nie nadeszły jako fala. Nadeszły jako kaskada, każde czyniąc kolejne bardziej prawdopodobnym.

Kelp DAO samo ruszyło pierwsze, przenosząc rsETH do Chainlink CCIP, podczas gdy spór z LayerZero wciąż trwał. Solv Protocol poszedł w ich ślady na początku maja, przenosząc ponad 700 milionów dolarów w tokenizowanej infrastrukturze bitcoinowej. Kraken ogłosił 14 maja, że Chainlink CCIP stanie się wyłączną infrastrukturą mostową dla kBTC i wszystkich przyszłych opakowanych aktywów. Następnego dnia Lombard przeniósł ponad 1 miliard dolarów w aktywach zabezpieczonych bitcoinem, w tym LBTC i BTC.b.

Do połowy maja suma przekroczyła 4 miliardy dolarów. Potem przyspieszyła.

Virtuals Protocol przeniósł 700 milionów dolarów w tokenach VIRTUAL, aby umożliwić płatności międzyłańcuchowe dla agentów AI. Re wybrało Chainlink CCIP jako wyłączny most dla reUSD, wspierany przez 475 milionów dolarów w TVL protokołu. Yuzu Money przelało 54,5 miliona dolarów. 9 lipca Mantle ogłosiło migrację swojego Super Portalu, współtworzonego z Bybit, obejmującego 2,5 miliarda dolarów w tokenach MNT. Portal został tymczasowo zawieszony w oknie migracji od 9 do 15 lipca.

Potem nastąpiło największe pojedyncze odejście. 4 sierpnia BitGo ogłosiło, że przeniesie WBTC, największy token zabezpieczony bitcoinem w DeFi, z LayerZero do Chainlink CCIP. Migracja obejmuje 7,4 miliarda dolarów w aktywach i czyni Chainlink CCIP domyślną infrastrukturą dla wszystkich przyszłych aktywów emitowanych przez BitGo. To pojedyncze ogłoszenie niemal podwoiło skumulowaną sumę migracji.

18 sierpnia Komisja ds. Stablecoinów Wyoming sfinalizowała swoją migrację, czyniąc Frontier Stable Token pierwszym stablecoinem emitowanym przez stan w Stanach Zjednoczonych, działającym wyłącznie na Chainlink CCIP na mocy wieloletniego kontraktu. Wyoming powołało się na obawy dotyczące „praktyk ujawniania informacji i bezpieczeństwa operacyjnego” LayerZero.

Bieżąca suma zbliża się teraz do 15 miliardów dolarów w co najmniej dziesięciu wymienionych protokołach i jednym podmiocie państwowym.

Luka architektoniczna, która to umożliwiła

Exodus nie jest po prostu skutkiem jednego exploit. Odzwierciedla strukturalną różnicę w podejściu LayerZero i Chainlink CCIP do bezpieczeństwa międzyłańcuchowego, a hack Kelp DAO sprawił, że ta różnica stała się niemożliwa do zignorowania.

LayerZero V2 używa modułowej architektury skoncentrowanej na Ultra Light Nodes i konfigurowalnych Zdecentralizowanych Sieciach Weryfikatorów. Każda aplikacja wybiera własny zestaw DVN i określa próg, ile z nich musi się zgodzić, zanim wiadomość międzyłańcuchowa zostanie zweryfikowana. Projekt jest elastyczny. Jest również, jak udowodnił exploit Kelp, wystarczająco elastyczny, aby być śmiertelnym. Konfiguracja 1-z-1 jest tania, ale oznacza, że pojedynczy skompromitowany weryfikator może autoryzować oszukańcze transakcje. Koszty rosną wraz z liczbą wymaganych weryfikatorów, tworząc bezpośredni kompromis między bezpieczeństwem a wydatkami.

Chainlink CCIP przyjmuje inne podejście. Każda ścieżka międzyłańcuchowa jest zabezpieczona przez co najmniej 16 niezależnych operatorów węzłów obsługiwanych przez Chainlink. Osobna Sieć Zarządzania Ryzykiem monitoruje nietypową aktywność i egzekwuje limity szybkości oparte na wartości dla każdej ścieżki, działając jak wyłącznik automatyczny, który ogranicza potencjalne straty nawet w przypadku naruszenia podstawowej warstwy walidacji. System jest zgodny z SOC 2 Type 2 i certyfikowany ISO 27001.

Praktyczna różnica polega na tym, kto ponosi ciężar bezpieczeństwa. W modelu LayerZero każdy zespół aplikacji musi rozumieć ekonomikę weryfikatorów, wybierać zaufane DVN i ustawiać progi równoważące koszty i ryzyko. W CCIP podstawowe bezpieczeństwo jest wbudowane w sam protokół. Jak ogłosił BitGo, nowa konfiguracja pozwala emitentowi zachować bezpośrednią kontrolę nad kontraktami tokenów, limitami transferów i ustawieniami międzyłańcuchowymi bez konieczności zarządzania stosem weryfikatorów.

LayerZero odpowiedziało, usuwając wsparcie dla konfiguracji DVN 1-z-1 i ogłaszając plany przeniesienia większości tras w kierunku bardziej rygorystycznych konfiguracji weryfikatorów 5-z-5. To, czy wystarczy to do odwrócenia trendu migracji, pozostaje otwartym pytaniem. Model 5-z-5 zwiększa koszty dla aplikacji i nadal pozostawia wybór weryfikatorów w rękach każdego wdrażającego, co jest odpowiedzialnością, którą wiele zespołów zdecydowało się już nie ponosić.

Matematyka utraty przychodów LayerZero

To arytmetyka, której nikt nie opublikował, a opowiada historię bardziej szkodliwą niż jakikolwiek nagłówek.

LayerZero obecnie pobiera 0% opłaty protokołowej za komunikację międzyłańcuchową. Wszystkie opłaty za komunikację trafiają do DVN i Executorów, którzy zabezpieczają i dostarczają wiadomości. Przychody dla szerszego ekosystemu LayerZero pochodzą z trzech potencjalnych źródeł: opłat za komunikację, jeśli przełącznik opłat zostanie aktywowany, opłat za swapy Stargate oraz opłat z Zero L1. Wykupy ZRO są finansowane z alokacji ekosystemu Stargate kierowanej do Fundacji LayerZero.

Przełącznik opłat nie został aktywowany. Fundacja LayerZero prowadzi niezmienny kontrakt głosowania, który egzekwuje publiczne referendum na łańcuchu co sześć miesięcy, a posiadacze tokenów nie zagłosowali jeszcze za jego włączeniem.

Oto jak wygląda matematyka. LayerZero odpowiada za szacunkowo 57% całego wolumenu międzyłańcuchowego, z ponad 100 miliardami dolarów skumulowanej wartości przesłanej przez jego szyny. Fala migracji do Chainlink CCIP reprezentuje około 15 miliardów dolarów TVL mostów, które albo już wyemigrowały, albo są w trakcie migracji. To nie jest wolumen transakcji. To podstawa aktywów, które generują powtarzające się opłaty za komunikację międzyłańcuchową za każdym razem, gdy przemieszczają się między łańcuchami.

Rozważ arytmetykę protokół po protokole. 7,4 miliarda dolarów w WBTC BitGo to największy pojedynczy opakowany zasób w DeFi. Za każdym razem, gdy WBTC przemieszcza się między Ethereum, Arbitrum, Optimism lub innym obsługiwanym łańcuchem, generuje komunikat międzyłańcuchowy. W LayerZero ten komunikat generował opłaty dla operatorów DVN i Executorów. W Chainlink CCIP te same opłaty trafiają do operatorów węzłów Chainlink. Tokeny MNT o wartości 2,5 miliarda dolarów Mantle są regularnie mostowane między Mantle L2 a Ethereum mainnet. 1 miliard dolarów w LBTC i BTC.b Lombard przemieszcza się między Corn, Berachain, Rootstock i innymi sieciami. 700 milionów dolarów w SolvBTC Solv jest mostowane przez cztery łańcuchy. 700 milionów dolarów w tokenach VIRTUAL Virtuals przemieszcza się między Base a innymi sieciami, aby zasilać płatności agentów AI.

Dodaj rsETH Kelp DAO, 475 milionów dolarów reUSD Re, 330 milionów dolarów w kBTC Kraken i przyszłe opakowane aktywa oraz 54,5 miliona dolarów Yuzu Money. Suma nie jest statyczną liczbą. To generator przepływu. Każdy dolar TVL mostu generuje przychody z komunikacji proporcjonalnie do częstotliwości przemieszczania się między łańcuchami. Opakowane produkty bitcoinowe, które stale rebalansują i rozliczają, są jednymi z najczęściej używanych mostów w DeFi.

Utracone przychody z opłat nie trafiają dziś do LayerZero, ponieważ przełącznik opłat jest wyłączony, ale do przyszłej wartości jego ewentualnej aktywacji. Każda migracja zmniejsza mianownik tego, ile wart byłby przełącznik opłat. Każde odejście utrudnia argumentację, że posiadacze ZRO powinni głosować za aktywacją opłat, ponieważ pozostała baza transakcyjna może nie uzasadniać kosztów dla użytkowników.

Kapitalizacja rynkowa ZRO spadła do około 302 milionów dolarów, z historycznego maksimum wynoszącego prawie 7,47 dolara za token. 100 największych portfeli kontroluje 87,39% podaży. Odblokowanie z czerwca 2026 r. uwolniło 25,71 miliona ZRO o wartości około 23 milionów dolarów, zwiększając presję sprzedażową na już spadający token. Cena spadła o 38,87% tylko w ciągu ostatniego miesiąca.

Niewygodny wniosek: potencjał przychodowy LayerZero jest drenowany, zanim silnik przychodów w ogóle zostanie uruchomiony. Migracje to nie tylko utrata bieżącej aktywności. To strukturalne zmniejszenie przyszłej zdolności zarobkowej protokołu.

Gdy weryfikatorzy odchodzą

Odejście Nethermind 19 sierpnia dodaje wymiar wykraczający poza TVL. Nethermind to nie projekt tokenowy przenoszący swoje aktywa do innego mostu. To firma inżynieryjna rdzenia Ethereum, która obsługiwała węzeł DVN dla LayerZero, walidując komunikaty międzyłańcuchowe jako część infrastruktury bezpieczeństwa.

Nethermind zakończył swoją rolę weryfikatora LayerZero po tym, co opisał jako „szeroko zakrojony przegląd infrastruktury” i dołączył do Chainlink jako operator węzłów i strategiczny dostawca technologii. Firma nie opublikowała przeglądu ani nie wskazała konkretnej wady LayerZero. Nie ujawniła kosztów ani harmonogramu migracji. Zrobiła to, co zrobiła: przeniosła się z bycia częścią warstwy bezpieczeństwa LayerZero do bycia częścią Chainlink.

Znaczenie jest strukturalne. Model bezpieczeństwa LayerZero opiera się na zróżnicowanym, wysokiej jakości zestawie operatorów DVN. Gdy jeden z tych operatorów nie tylko odchodzi, ale dołącza do konkurencyjnego protokołu, sygnalizuje to coś o względnej atrakcyjności obsługi infrastruktury dla każdej sieci. Jeśli odejście Nethermind skłoni innych operatorów DVN do ponownej oceny swoich pozycji, LayerZero stoi w obliczu potencjalnej pętli wzmacniającej: mniej wysokiej jakości weryfikatorów czyni sieć mniej atrakcyjną dla aplikacji, co zmniejsza przychody z opłat dla pozostałych weryfikatorów, co czyni sieć mniej atrakcyjną dla weryfikatorów.

Ruch LayerZero w kierunku wymogu 5-z-5 weryfikatorów może nasilić tę dynamikę. Więcej wymaganych weryfikatorów oznacza, że na każdą ścieżkę trzeba pozyskać i utrzymać więcej operatorów, w czasie gdy co najmniej jeden prominentny operator doszedł do wniosku, że możliwości leżą gdzie indziej.

Rząd stanowy zajmuje stanowisko

Decyzja Wyoming zasługuje na osobną analizę, ponieważ reprezentuje coś nowego w debacie o mostach międzyłańcuchowych: podmiot suwerenny dokonujący wyboru infrastruktury w oparciu o bezpieczeństwo operacyjne, a nie ekonomikę tokenów.

Frontier Stable Token, uruchomiony w styczniu 2026 r., jest pierwszym stable tokenem zabezpieczonym fiducjarnie, w pełni rezerwowym, wyemitowanym przez publiczny podmiot w USA, zabezpieczonym dolarami amerykańskimi i krótkoterminowymi obligacjami skarbowymi. Komisja wspiera FRNT w ośmiu sieciach: Arbitrum, Avalanche, Base, Ethereum, Hedera, Optimism, Polygon i Solana.

Oryginalną infrastrukturą międzyłańcuchową był LayerZero. Migracja do Chainlink CCIP, sfinalizowana 18 sierpnia, była spowodowana obawami Komisji dotyczącymi „praktyk ujawniania informacji i bezpieczeństwa operacyjnego” LayerZero. Kontrakt jest ekskluzywny i wieloletni. LayerZero został w pełni wycofany. Komisja stwierdziła, że przeprowadziła pełną ocenę swojego dostawcy międzyłańcuchowego i doszła do wniosku, że standardy bezpieczeństwa operacyjnego nie spełniają wymogów publicznego instrumentu finansowego.

FRNT nie jest tokenem o dużej kapitalizacji. Jego znaczenie polega na tym, co reprezentuje: rządowy instrument finansowy wybierający jeden protokół międzyłańcuchowy zamiast drugiego na podstawie przeglądu bezpieczeństwa, a nie preferencji dewelopera czy zachęt tokenowych. Wdrożenie Komisji w ośmiu sieciach – Arbitrum, Avalanche, Base, Ethereum, Hedera, Optimism, Polygon i Solana – oznacza, że Chainlink CCIP zabezpiecza teraz suwerenny stablecoin w szerszym zakresie sieci niż większość tokenów sektora prywatnego.

To ma znaczenie, ponieważ przyjęcie infrastruktury międzyłańcuchowej przez rządy tworzy inny rodzaj blokady niż adopcja protokołu. Gdy BitGo migruje, teoretycznie może migrować ponownie. Gdy rząd stanowy podpisuje wieloletni ekskluzywny kontrakt, tworzy precedens, za którym mogą podążać inne podmioty publiczne. Jeśli federalne ustawodawstwo dotyczące stablecoinów posunie się naprzód, a inne stany wyemitują własne stable tokeny, precedens Wyoming pozycjonuje Chainlink CCIP jako domyślny wybór dla infrastruktury międzyłańcuchowej klasy rządowej.

Token LINK wzrósł o około 3% i handlowano nim w okolicach 9,67 USD po ogłoszeniu. Rynek odebrał to jako potwierdzenie trendu, a nie jednorazowe wydarzenie.

Dynamika zwycięzca-bierze-wszystko w infrastrukturze międzyłańcuchowej

Komunikacja międzyłańcuchowa ma efekty sieciowe, które skłaniają ku konsolidacji. Im więcej aktywów i protokołów korzysta z danej infrastruktury, tym więcej płynności przepływa przez jej kanały, tym więcej operatorów węzłów jest zmotywowanych do jej zabezpieczania, i tym bardziej staje się atrakcyjna dla kolejnego migrującego protokołu. Odwrotna sytuacja również ma miejsce: gdy aktywa opuszczają sieć, pozostali uczestnicy ponoszą proporcjonalnie większy udział kosztów bezpieczeństwa, ciesząc się jednocześnie mniejszymi korzyściami sieciowymi.

Pozycja LayerZero na początku 2026 roku była dominująca. Odpowiadała za szacunkowo 57% całego wolumenu międzyłańcuchowego, osiągając szczyt 76% w drugim kwartale 2025 roku. Ponad 100 miliardów dolarów skumulowanej wartości przeszło przez jej tory. Exploit Kelp DAO nie złamał kodu LayerZero. Złamał zaufanie rynku do modelu bezpieczeństwa LayerZero, w szczególności zasady, że aplikacje powinny być odpowiedzialne za konfigurowanie własnych progów weryfikacji.

Odpowiedzią Chainlink jest model, w którym bezpieczeństwo nie jest opcjonalne i nie można go konfigurować w dół. Szesnastu operatorów węzłów na kanał, oddzielna sieć monitorująca, limity szybkości, zgodność z SOC 2. Jest droższy za wiadomość. Jest to również model, który wybrały aktywa o wartości 15 miliardów dolarów.

Pytanie na drugą połowę 2026 roku brzmi, czy stanie się to samowzmacniające. Jeśli mandat 5-z-5 weryfikatorów LayerZero zwiększy koszty do poziomów porównywalnych z CCIP, aplikacje staną przed wyborem między dwoma podobnie wycenianymi systemami, z których jeden gromadzi instytucjonalny impet migracyjny od czterech miesięcy. Jeśli referendum w sprawie przełącznika opłat nie przejdzie, ponieważ pozostała baza transakcyjna nie uzasadnia już aktywacji, propozycja wartości ZRO osłabnie, potencjalnie prowadząc do dodatkowych odejść.

Jest też kwestia świadomości deweloperów. Standard OFT LayerZero osadza kod specyficzny dla protokołu w kontraktach tokenów, tworząc to, co krytycy nazywają blokadą dostawcy. Standard Cross-Chain Token Chainlink, w przeciwieństwie do tego, jest zaprojektowany tak, aby emitent zachował pełną własność swoich kontraktów tokenów i mógł zmieniać dostawców bez ponownego wdrażania. Dla zespołów, które już doświadczyły jednej wymuszonej migracji, standard ułatwiający następną migrację ma oczywisty urok.

Infrastruktura międzyłańcuchowa może nie być naturalnym monopolem. Ale exodus o wartości 15 miliardów dolarów sugeruje, że ma silne cechy zwycięzca-bierze-większość, a obecna trajektoria sprzyja protokołowi, który uczynił bezpieczeństwo niepodlegającym negocjacjom.

Na co zwrócić uwagę

Następne referendum w sprawie przełącznika opłat LayerZero. Jeśli posiadacze tokenów zagłosują przeciwko aktywacji, ponieważ pozostała baza transakcyjna nie uzasadnia kosztów dla użytkowników, potwierdzi to tezę o wydrążeniu przychodów i prawdopodobnie przyspieszy odejścia.

Utrzymanie operatorów DVN. To, czy dodatkowi operatorzy sieci weryfikatorów pójdą za Nethermind do Chainlink, będzie sygnałem, czy mandat 5-z-5 LayerZero może przyciągnąć wystarczająco wysokiej jakości walidatorów, aby działać zgodnie z przeznaczeniem.

Federalne ustawodawstwo dotyczące stablecoinów i adopcja tokenów stanowych. Jeśli inne stany USA wyemitują stablecoiny i pójdą za precedensem Wyoming, wybierając Chainlink CCIP, infrastruktura międzyłańcuchowa stanie się standardem regulowanego rynku, a nie wyborem na poziomie protokołu.

Wyniki funduszu naprawczego Kelp DAO. Aave zakończył likwidację ostatnich pozycji rsETH atakującego, ale plan naprawczy DeFi United dla dotkniętych posiadaczy będzie testem, czy ekosystem może wchłonąć stratę 292 milionów dolarów bez trwałej zarazy.

Miesięczny wolumen aktywnych transakcji LayerZero. Surowa liczba komunikatów międzyłańcuchowych przetwarzanych miesięcznie, w porównaniu z poziomami sprzed exodusu, będzie najczystszym miernikiem tego, czy fala migracji ustabilizowała się, czy wciąż przyspiesza.