Chainlink 周一推出 CCIP 2.0，这是其跨链基础设施的最新版本。银行和加密项目越来越多地使用这套软件层，在不从头搭建桥接系统的情况下，在区块链之间转移代币化资金，例如稳定币、封装比特币和代币化基金。

之所以需要这套基础设施，是因为区块链彼此并不互通。以太坊并不知道 Solana 上发生了什么。因此，当一种代币从一条链转移到另一条链时，必须有人确认资金确实已经离开一边，才能在另一边出现——这个角色就是桥接，而桥接的运作方式是信任某个验证者来证明这笔转移。

这种信任代价高昂。多年来，桥接系统因黑客攻击损失了数十亿美元，通常是因为它们依赖单点故障：一个验证者，只要骗过这一个点就行。

CCIP 2.0 针对这一单点故障问题给出的方案，是一项名为 Cross-Chain Verifier、简称 CCV 的新功能。机构现在可以运行自己的验证器——也就是在转账清算前再检查一遍文件的第二道关卡——或者聘请 Infosys、Nethermind 这样的公司来提供这项服务。Amazon Web Services 和 Google Cloud 上也已经准备好了入门工具包。

在底层，Chainlink 仍然运行其默认检查：由 16 个独立节点运营商组成的委员会对每笔转账达成共识，这 16 家不同公司都必须同意交易有效。这一部分没有改变。

真正变化的是更不显眼的部分。风险管理网络——一组曾经会再次核对主委员会工作的独立节点——如今的重要性已经下降。Chainlink 的文档写道：“风险管理网络的自动离链角色在当前 CCIP 部署中已不再 सक्रिय，但预计将在未来版本中作为可选验证层提供。”

链上合约仍然保留，但只作为紧急后备。Chainlink 表示，同样的独立检查也可以由可选的 CCV 来承担。实际上，这意味着如果一家机构不增加任何额外措施，它现在依赖的是一个验证网络，而不是过去的两个。

这已经不只是 DeFi 交易者的问题。Chainlink 表示，过去四个月有 150 亿美元的代币化资产迁移到其网络上，其中包括 BitGo 的封装比特币和 Coinbase 的 cbBTC 的一部分。这些资产越来越多地出现在 ETF 和银行产品背后，而普通用户持有这些产品时，甚至不会接触到加密钱包。

这一时间线可以追溯到 4 月。当时，与朝鲜 Lazarus Group 有关联的黑客从 Kelp DAO 盗走约 2.92 亿美元。Kelp DAO 是一个允许用户质押以太坊并将代币跨链转移的协议。Kelp 的桥接系统运行在 LayerZero 上，并配置了单一验证者；LayerZero 之后称这是一个错误，并停止为新的部署继续支持这种设置。

Chainlink 的卖点建立在“自己没有被黑”的桥接之上。CCIP 2.0 赋予机构与让 LayerZero 陷入麻烦的同样灵活性——不过 Chainlink 默认仍由 16 个运营商组成的委员会检查每一笔转账。

Chainlink Labs 首席商务官 Johann Eid 在发布公告中表示：“从历史上看，传统桥接因不安全的基础设施而损失了数十亿美元，而自建方案速度慢、成本高，机构的专有网络也无法赢得同行的信任。”

Chainlink 表示，CCIP 目前保障的跨链代币价值超过 840 亿美元，这一数字由公司自行披露。共有 18 家公司被列为发布合作伙伴，但仔细看它们的表述：Fidelity 说这次升级“有潜力支持”更广泛的分发，而 Further Asset Management 只是表示“打算合作”。就在发布当天数小时内，针对新验证器的已确认、已上线部署仍然很少。