
Nethermind 在審查了兩家基礎設施供應商後,結束了其在 LayerZero 的驗證者角色,並將其跨鏈營運轉移至 Chainlink。
Nethermind 週三表示,它已從其去中心化驗證者網路營運中遷移出來,並加入 Chainlink 成為節點營運商和戰略技術供應商。
該公司將協助營運 Chainlink 網路,同時為區塊鏈開發者提供工程工具、基礎設施服務和整合支援。Nethermind 表示,這項決定是經過「廣泛審查」後作出的,但並未公開該審查報告,也未解釋是哪些技術和營運因素導致了這一結果。
作為這項變革的一部分,Nethermind 將把其跨鏈工作重心放在 Chainlink 的跨鏈互操作性協議 (Cross-Chain Interoperability Protocol, CCIP) 上。執行長 Daniel Celeda 形容此舉是一項與節點營運商所承擔的責任相關的長期基礎設施決策。
「作為節點營運商,對網路的可靠性負有真正的責任,這與我們對所做的每一項工程承諾的態度是一致的。」
兩家公司均未透露此次合作的財務條款。Nethermind 也未提供完成遷移的截止日期,僅表示將在過程中持續發布更新。
在 LayerZero 中,去中心化驗證者網路 (DVN) 獨立檢查區塊鏈之間發送的訊息是否真實且未經更改。應用程式可以選擇哪些 DVN 來驗證其訊息,並設定交易執行前所需的批准數量。
LayerZero 的文件將每個 DVN 描述為智慧合約和鏈下系統的組合。一旦訊息離開其來源區塊鏈,所選的驗證者會在訊息可以在另一個網路上提交並執行之前,確認其數位指紋。
Nethermind 曾是該模式下可用的基礎設施營運商之一。其官網此前將 LayerZero DVN 列為其全球分佈式基礎設施所運作的跨鏈服務之一。
根據與 Chainlink 的協議,Nethermind 將轉而在 Chainlink 網路內營運一個節點。Chainlink 表示其 CCIP 系統使用獨立的節點營運商、交易限制和一個獨立的風險管理網路來監控跨鏈活動。
據報導,此舉代表了一家主要的 LayerZero 基礎設施營運商決定採用 Chainlink 的「預設安全架構」。由於此描述來自 Chainlink,因此它並不能獨立證明某個系統可以消除跨鏈基礎設施中存在的技術、治理或營運風險。
Celeda 表示,Nethermind 歷來在基礎設施方面做出「審慎的長期投資」,其認為這些基礎設施將支援鏈上金融服務。他補充說,將公司圍繞 CCIP 的跨鏈工作整合起來,也遵循了同樣的方法。
Nethermind 的決定是在駭客從 Kelp DAO 的 LayerZero 驅動橋中竊取 116,500 枚 rsETH(當時價值約 2.9 億美元)四個月後作出的。
4 月 18 日的攻擊涉及偽造的跨鏈訊息和單一驗證者配置。攻擊者創建了無抵押的 rsETH,隨後將其中大部分存入 Aave 借貸倉位以借取包裝以太幣 (wrapped Ether),將損失擴散到橋本身之外。
5 月,Kelp DAO 宣布將 rsETH 遷移到 Chainlink,同時駁斥了 LayerZero 對安全設置的說法。Kelp 表示,LayerZero 知道其 1-of-1 驗證者安排,並且此前一直將此配置視為安全。
LayerZero 執行長 Bryan Pellegrino 否認了 Kelp 的說法。他表示,該協議最初使用涉及 LayerZero Labs 和 Google 的多驗證者設置,之後才改為單一驗證者,他稱 LayerZero 並不推薦將此配置用於生產環境。
攻擊發生後,LayerZero 表示將停止批准僅由單一驗證者保護的應用程式訊息,並將受影響的專案轉向多個 DVN 配置。LayerZero 還將此事件歸因於驗證者被入侵,而非其核心訊息協議存在缺陷。
Nethermind 並未說明 Kelp 漏洞是否觸發了其審查。其公告並未指出 LayerZero 存在安全漏洞。
自此次攻擊以來,其他大型專案也做出了類似的決定。BitGo 在 8 月選擇 Chainlink 作為包裝比特幣 (Wrapped Bitcoin, WBTC) 的獨家跨鏈供應商,在當時價值約 73 億美元的 WBTC 生態系統中取代了 LayerZero。據 crypto.news 先前報導,這項宣布使公開披露的 LayerZero 到 Chainlink 遷移所涵蓋的價值達到近 150 億美元。
Aave 在 7 月採用 CCIP 作為其應用程式和穩定幣金庫 (Stable Vaults) 跨鏈功能的預設系統。該協議此前已將此服務用於 GHO 穩定幣轉帳和治理訊息,之後將 CCIP 整合擴展到存款、提款、金庫再平衡和資產轉移。
對於美國用戶來說,最接近的公共部門案例來自懷俄明州的邊境穩定幣 (Frontier Stable Token, FRNT)。懷俄明州穩定幣委員會於 8 月 18 日表示,在州安全審查後,已完成從 LayerZero 到 Chainlink 的遷移。
FRNT 由美國公共實體發行,並可在八個區塊鏈上使用,包括以太坊、Solana、Base、Arbitrum 和 Avalanche。懷俄明州將其儲備金存放在現金和短期美國國債中,而儲備金收入則用於支持該州的學校基金計畫。
委員會指出,LayerZero 的披露慣例和營運安全是其擔憂的問題之一。執行董事 Anthony Apollo 表示,CCIP 是該州評估的唯一一個「全面」符合其安全和可靠性要求的系統。
根據一項多年協議,Chainlink 已成為 FRNT 的獨家跨鏈供應商,該州已棄用其 LayerZero 橋。懷俄明州的安全審查並未公開發布,導致其完整的標準和技術發現無法獲取。
LayerZero 表示尊重懷俄明州的決定,並正在協助過渡。該公司發言人表示,LayerZero 近幾個月來已加強了其安全方法,但並未回應州委員會具體的披露疑慮。
Nethermind 成立於 2017 年,開發了以太坊主要執行客戶端之一,該軟體被網路節點用於處理交易和維護以太坊狀態。該公司擁有 200 多名員工,分佈在客戶端開發、密碼學、區塊鏈安全、形式化驗證和機構基礎設施等領域。
根據 Nethermind 的說法,其軟體支援超過 16,000 個以太坊驗證者和超過 50 億美元的委託資產。其基礎設施客戶和合作夥伴包括 EtherFi、Gnosis、Lido、StarkWare、World 和 Arbitrum。
Nethermind 也為以太坊和 Starknet 的開發做出貢獻,同時為金融機構和加密協議提供智慧合約審計、研究和工程服務。該公司表示,其新的 Chainlink 角色將包括為整合跨鏈服務的開發者提供技術支援,以及營運網路基礎設施的責任。