Nethermind zakończył swoją rolę weryfikatora w LayerZero i przeniósł swoje operacje międzyłańcuchowe do Chainlink po przeanalizowaniu obu dostawców infrastruktury.
Podsumowanie
- Nethermind zaprzestał działania w ramach zdecentralizowanej sieci weryfikatorów w LayerZero.
- Firma inżynieryjna Ethereum dołączyła do Chainlink jako operator węzłów i dostawca technologii.
- Nethermind nie wskazał wady w LayerZero ani nie ujawnił kosztów i terminu migracji.
- BitGo, Kelp DAO i Wyoming również wybrały Chainlink do operacji międzyłańcuchowych.
Nethermind poinformował w środę, że odszedł od swojej działalności w zakresie zdecentralizowanej sieci weryfikatorów i dołączył do Chainlink jako operator węzłów i strategiczny dostawca technologii.
Firma będzie pomagać w obsłudze sieci Chainlink, dostarczając jednocześnie narzędzia inżynieryjne, usługi infrastrukturalne i wsparcie integracyjne dla programistów blockchain. Nethermind stwierdził, że decyzja została podjęta po „obszernej analizie”, ale nie opublikował tej analizy ani nie wyjaśnił, które czynniki techniczne i operacyjne zadecydowały o wyniku.
W ramach tej zmiany Nethermind skoncentruje swoją pracę międzyłańcuchową na protokole interoperacyjności międzyłańcuchowej Chainlink. Dyrektor generalny Daniel Celeda opisał ten ruch jako długoterminową decyzję infrastrukturalną związaną z obowiązkami operatorów węzłów.
„Bycie operatorem węzłów wiąże się z realną odpowiedzialnością za niezawodność sieci, co jest zgodne z naszym podejściem do każdego zobowiązania inżynieryjnego, które podejmujemy.”
Żadna z firm nie ujawniła warunków finansowych porozumienia. Nethermind nie podał również terminu zakończenia migracji, mówiąc jedynie, że będzie publikować aktualizacje w miarę postępu procesu.
Rola Nethermind w Chainlink zastępuje weryfikację LayerZero
W ramach LayerZero zdecentralizowane sieci weryfikatorów niezależnie sprawdzają, czy wiadomości wysyłane między blockchainami są autentyczne i niezmienione. Aplikacje mogą wybierać, które DVN będą weryfikować ich wiadomości, i ustawiać liczbę wymaganych zatwierdzeń przed wykonaniem transakcji.
Dokumentacja LayerZero opisuje każdy DVN jako połączenie inteligentnych kontraktów i systemów off-chain. Gdy wiadomość opuszcza swój źródłowy blockchain, wybrani weryfikatorzy potwierdzają jej cyfrowy odcisk palca, zanim wiadomość może zostać zatwierdzona i wykonana w innej sieci.
Nethermind był jednym z operatorów infrastruktury dostępnych w tym modelu. Jego własna strona internetowa wcześniej wymieniała DVN LayerZero wśród usług międzyłańcuchowych prowadzonych przez jego globalnie rozproszoną infrastrukturę.
W ramach porozumienia z Chainlink Nethermind będzie zamiast tego obsługiwać węzeł w sieci Chainlink. Chainlink twierdzi, że jego system CCIP wykorzystuje niezależnych operatorów węzłów, limity transakcji i oddzielną sieć zarządzania ryzykiem do monitorowania aktywności międzyłańcuchowej.
Podobno ruch ten oznaczał decyzję głównego operatora infrastruktury LayerZero o skorzystaniu z „architektury bezpiecznej domyślnie” Chainlink. Ponieważ opis pochodzi od Chainlink, nie potwierdza on niezależnie, że jeden system eliminuje ryzyko techniczne, zarządcze lub operacyjne występujące w infrastrukturze międzyłańcuchowej.
Celeda powiedział, że Nethermind historycznie podejmował „przemyślane, długoterminowe zakłady” na infrastrukturę, która jego zdaniem będzie wspierać usługi finansowe w łańcuchu. Skonsolidowanie pracy międzyłańcuchowej firmy wokół CCIP było zgodne z tym samym podejściem – dodał.
Migracje LayerZero po ataku na rsETH o wartości 292 milionów dolarów
Decyzja Nethermind pojawia się cztery miesiące po tym, jak hakerzy wyprowadzili 116 500 rsETH, wartych wówczas około 290 milionów dolarów, z mostu Kelp DAO opartego na LayerZero.
Atak z 18 kwietnia obejmował sfałszowaną wiadomość międzyłańcuchową i konfigurację z jednym weryfikatorem. Atakujący stworzył niepokryte rsETH, a następnie umieścił ich znaczną część w pozycjach pożyczkowych Aave, aby pożyczyć opakowany Ether, rozprzestrzeniając straty poza sam most.
W maju Kelp DAO ogłosiło migrację rsETH do Chainlink, kwestionując przy tym opis konfiguracji bezpieczeństwa przedstawiony przez LayerZero. Kelp stwierdziło, że LayerZero wiedziało o ich konfiguracji z jednym weryfikatorem (1-of-1) i wcześniej traktowało tę konfigurację jako bezpieczną.
CEO LayerZero, Bryan Pellegrino, odrzucił twierdzenia Kelp. Powiedział, że protokół początkowo używał konfiguracji z wieloma weryfikatorami, obejmującej LayerZero Labs i Google, zanim zmieniono ją na pojedynczego weryfikatora, co jego zdaniem nie było zalecane przez LayerZero do produkcji.
Po ataku LayerZero oświadczyło, że zaprzestanie zatwierdzania wiadomości dla aplikacji zabezpieczonych tylko jednym weryfikatorem i przeniesie dotknięte projekty w kierunku konfiguracji z wieloma DVN. LayerZero przypisało również incydent naruszonemu weryfikatorowi, a nie wadzie w swoim podstawowym protokole przesyłania wiadomości.
Nethermind nie poinformowało, czy exploit Kelp wywołał jego przegląd. W swoim ogłoszeniu nie wskazało żadnej awarii bezpieczeństwa w LayerZero.
Inne duże projekty podjęły podobne decyzje od czasu ataku. BitGo wybrało Chainlink w sierpniu jako wyłącznego dostawcę rozwiązań międzyłańcuchowych dla Wrapped Bitcoin, zastępując LayerZero w ekosystemie WBTC wycenianym wówczas na około 7,3 miliarda dolarów. Jak wcześniej informował crypto.news, ogłoszenie to zwiększyło wartość objętą publicznie ujawnionymi migracjami z LayerZero do Chainlink do prawie 15 miliardów dolarów.
Aave przyjęło CCIP w lipcu jako domyślny system funkcji międzyłańcuchowych w swojej aplikacji i Stable Vaults. Protokół już wcześniej używał tej usługi do transferów stablecoina GHO i wiadomości zarządczych, zanim rozszerzył integrację CCIP na depozyty, wypłaty, rebalancing skarbców i przepływy aktywów.
Wyoming dodaje amerykański aspekt sektora publicznego
Dla użytkowników w USA najbliższym porównaniem z sektora publicznego jest Wyoming Frontier Stable Token, czyli FRNT. Komisja ds. Stablecoina w Wyoming poinformowała 18 sierpnia, że zakończyła migrację z LayerZero do Chainlink po przeglądzie bezpieczeństwa przeprowadzonym przez stan.
FRNT jest emitowany przez amerykański podmiot publiczny i jest dostępny na ośmiu blockchainach, w tym Ethereum, Solana, Base, Arbitrum i Avalanche. Wyoming przechowuje swoje rezerwy w gotówce i krótkoterminowych papierach skarbowych USA, a dochody z rezerw wspierają stanowy Program Fundacji Szkolnej.
Komisja wymieniła praktyki ujawniania informacji i bezpieczeństwo operacyjne wśród swoich obaw dotyczących LayerZero. Dyrektor wykonawczy Anthony Apollo powiedział, że CCIP był jedynym systemem ocenionym przez stan, który spełnił jego wymagania dotyczące bezpieczeństwa i niezawodności „we wszystkich aspektach”.
W ramach wieloletniej umowy Chainlink stał się wyłącznym dostawcą rozwiązań międzyłańcuchowych dla FRNT, a stan wycofał swój most LayerZero. Przegląd bezpieczeństwa w Wyoming nie został opublikowany, przez co jego pełne kryteria i ustalenia techniczne pozostają niedostępne.
LayerZero oświadczyło, że szanuje decyzję Wyoming i pomaga w przejściu. Rzecznik firmy powiedział, że LayerZero wzmocniło swoje podejście do bezpieczeństwa w ostatnich miesiącach, ale nie odniósł się do konkretnych obaw komisji stanowej dotyczących ujawniania informacji.
Nethermind wspiera podstawową infrastrukturę Ethereum
Założone w 2017 roku Nethermind rozwija jeden z głównych klientów wykonawczych Ethereum, oprogramowanie używane przez węzły sieci do przetwarzania transakcji i utrzymywania stanu Ethereum. Firma zatrudnia ponad 200 osób zajmujących się rozwojem klientów, kryptografią, bezpieczeństwem blockchain, formalną weryfikacją i infrastrukturą instytucjonalną.
Według Nethermind, jego oprogramowanie obsługuje ponad 16 000 walidatorów Ethereum i ponad 5 miliardów dolarów w delegowanych aktywach. Jego klienci i partnerzy infrastrukturalni obejmują EtherFi, Gnosis, Lido, StarkWare, World i Arbitrum.
Nethermind przyczynia się również do rozwoju Ethereum i Starknet, jednocześnie świadcząc usługi audytu inteligentnych kontraktów, badania i inżynierię dla instytucji finansowych i protokołów kryptograficznych. Firma poinformowała, że jej nowa rola w Chainlink będzie obejmować wsparcie techniczne dla programistów integrujących usługi międzyłańcuchowe, wraz z odpowiedzialnością za obsługę infrastruktury sieciowej.
