#chainlink上线ccip2支持企业验证
Diese Nachricht ist eigentlich etwas seltsam..
📢 最新消息群里说
Das größte Orakel-/Prognose-Netzwerk der Branche hat seine Cross-Chain-Protokollversion 2.0 veröffentlicht.. Die Presseveranstaltung verlief eher flach, fast niemand hat sie weitergeleitet..
Aber in demselben offiziellen Hinweis steckt ein Satz, der mehr wert ist, als die eigentliche Aktualisierung selbst..
Die meisten sehen: „Die Cross-Chain-Brücke wurde wieder aktualisiert, sie ist sicherer geworden“ .. Auch ich habe beim ersten Lesen genau so gedacht.. Was mich jedoch wirklich hat innehalten lassen, war der Zeitpunkt — fünf Monate nach dem Cross-Chain-Vorfall im April mit Schäden von über 290 Millionen US-Dollar..
Die Details zu jenem Vorfall sind inzwischen alle öffentlich.. Eine Brücke übergibt die Verifizierung an einen einzelnen Knoten; der Angreifer muss nur diesen einen Knoten austricksen, dann kann er Gelder abziehen, die noch nie überhaupt eingezahlt wurden.. Danach schieben sich beide Seiten gegenseitig die Schuld zu: Die eine sagt, die Konfiguration des Gegenübers sei zu dünn gewesen, die andere sagt, diese Konfiguration hattet ihr euch damals angesehen — und habt keine Einwände erhoben..
Und dann wird es anders..
Noch interessanter ist, dass die On-Chain-Daten zeigen: In den Anwendungen, die damals auf demselben Protokoll liefen, nutzten fast die Hälfte genau diese Art von Konfiguration mit Single-Validator.. Das heißt: Es war nicht Pech bei irgendeinem einzelnen Projekt, sondern eine Default-Einstellung der gesamten Branche aus jener Zeit..
Also: Was genau hat man bei 2.0 geändert.. Es macht aus „Soll man eine zusätzliche Verifizierungsschicht hinzufügen?“ eine Option — du kannst selbst Validatoren betreiben oder eine externe Institution beauftragen, sie zu betreiben.. In den offiziellen Worten ist das ganz klar: Nutzer sollten nicht dazu gezwungen werden, Cross-Chain-Sicherheits-Spezialisten zu sein..
Klingt nach einer guten Idee.. Aber das Problem kommt..
In derselben Erklärung steht auch, dass das unabhängige Knoten-Netzwerk, das damals speziell die „doppelte Kontrolle“ übernommen hat, diese Rolle nun nicht mehr spielt.. Die Begründung: Diese unabhängige Prüfung kannst du jenen Validatoren überlassen, die du selbst hinzufügst..
Übersetzt: Wenn du nichts hinzufügst, ist die aktuelle Default-Konfiguration ein einlagiges Verifizierungsnetzwerk.. Und vor dem Umbau waren es zwei Schichten..
Das ist schon etwas aufschlussreich..
Ein Produkt, das dem Nutzer die Entscheidung über Sicherheit zurückgibt, hat als Default-Wert ausgerechnet dünner gemacht.. Das ist nicht einfach „wer hat sich die Arbeit gespart“, sondern etwas, das am Ende alle Infrastrukturen irgendwann betrifft — Sicherheit kostet, je höher die Kosten, desto weniger Menschen sind bereit, sie zu nutzen. Also wird irgendwann der bequemste Weg zur Route für die meisten..
Wirklich sehenswert ist eigentlich die Verteilung der Default-Werte.. Wer es in die Default-Konfiguration schafft, definiert damit die Risikobasis dieser Kette..
Bei den Finanzen ist die Logik sehr direkt.. Nach dem Unfall hat das angegriffene Projekt seine Assets auf dieses Protokoll verlagert.. Und der Token-Wert, der dort heute auf demselben Protokoll läuft, liegt mittlerweile bereits in der Größenordnung von über 80 Milliarden US-Dollar..
Der Wettbewerb der Cross-Chain-Brücken ist damit nicht mehr „wer ist technisch schneller“, sondern „wessen Default-Konfiguration hält einen Angriff aus“..
Die nächste, noch größere Schicht ist: Wenn Stablecoins und institutionelle Vermögenswerte auf die Kette umziehen, ist Cross-Chain der unvermeidliche Zwischenstopp.. Wenn Institutionen eine Brücke auswählen, schauen sie nicht auf den Durchsatz, sondern darauf, wer an jenem Tag, an dem es passiert ist, unterschreiben konnte — und ob ich selbst noch eine weitere Sperre hinzufügen kann..
Wenn dieser Trend weitergeht.. Dann lohnt es sich als Nächstes nicht, die technischen Details von 2.0 im Blick zu behalten, sondern ob es die erste Institution gibt, die öffentlich sagt, dass sie ihre eigenen, selbstbetriebenen Validatoren eingerichtet hat..
Aber bis dahin gibt es etwas, das man sogar noch mehr beobachten sollte: Ein neuer Standard, bei dem der Default-Wert dünner geworden ist, übernimmt gerade den Fluss von Vermögen in einer Größenordnung von 80 Milliarden US-Dollar..
Wenn es auf dieser Kette als Nächstes wieder einen Unfall gibt, wird die Frage nicht nur sein, was bei der betroffenen Stelle schiefgelaufen ist — sondern auch dieser Satz: „Warum hat eure Default-Konfiguration nur eine Schicht?“ ..
Diese Nachricht ist eigentlich etwas seltsam..
📢 最新消息群里说
Das größte Orakel-/Prognose-Netzwerk der Branche hat seine Cross-Chain-Protokollversion 2.0 veröffentlicht.. Die Presseveranstaltung verlief eher flach, fast niemand hat sie weitergeleitet..
Aber in demselben offiziellen Hinweis steckt ein Satz, der mehr wert ist, als die eigentliche Aktualisierung selbst..
Die meisten sehen: „Die Cross-Chain-Brücke wurde wieder aktualisiert, sie ist sicherer geworden“ .. Auch ich habe beim ersten Lesen genau so gedacht.. Was mich jedoch wirklich hat innehalten lassen, war der Zeitpunkt — fünf Monate nach dem Cross-Chain-Vorfall im April mit Schäden von über 290 Millionen US-Dollar..
Die Details zu jenem Vorfall sind inzwischen alle öffentlich.. Eine Brücke übergibt die Verifizierung an einen einzelnen Knoten; der Angreifer muss nur diesen einen Knoten austricksen, dann kann er Gelder abziehen, die noch nie überhaupt eingezahlt wurden.. Danach schieben sich beide Seiten gegenseitig die Schuld zu: Die eine sagt, die Konfiguration des Gegenübers sei zu dünn gewesen, die andere sagt, diese Konfiguration hattet ihr euch damals angesehen — und habt keine Einwände erhoben..
Und dann wird es anders..
Noch interessanter ist, dass die On-Chain-Daten zeigen: In den Anwendungen, die damals auf demselben Protokoll liefen, nutzten fast die Hälfte genau diese Art von Konfiguration mit Single-Validator.. Das heißt: Es war nicht Pech bei irgendeinem einzelnen Projekt, sondern eine Default-Einstellung der gesamten Branche aus jener Zeit..
Also: Was genau hat man bei 2.0 geändert.. Es macht aus „Soll man eine zusätzliche Verifizierungsschicht hinzufügen?“ eine Option — du kannst selbst Validatoren betreiben oder eine externe Institution beauftragen, sie zu betreiben.. In den offiziellen Worten ist das ganz klar: Nutzer sollten nicht dazu gezwungen werden, Cross-Chain-Sicherheits-Spezialisten zu sein..
Klingt nach einer guten Idee.. Aber das Problem kommt..
In derselben Erklärung steht auch, dass das unabhängige Knoten-Netzwerk, das damals speziell die „doppelte Kontrolle“ übernommen hat, diese Rolle nun nicht mehr spielt.. Die Begründung: Diese unabhängige Prüfung kannst du jenen Validatoren überlassen, die du selbst hinzufügst..
Übersetzt: Wenn du nichts hinzufügst, ist die aktuelle Default-Konfiguration ein einlagiges Verifizierungsnetzwerk.. Und vor dem Umbau waren es zwei Schichten..
Das ist schon etwas aufschlussreich..
Ein Produkt, das dem Nutzer die Entscheidung über Sicherheit zurückgibt, hat als Default-Wert ausgerechnet dünner gemacht.. Das ist nicht einfach „wer hat sich die Arbeit gespart“, sondern etwas, das am Ende alle Infrastrukturen irgendwann betrifft — Sicherheit kostet, je höher die Kosten, desto weniger Menschen sind bereit, sie zu nutzen. Also wird irgendwann der bequemste Weg zur Route für die meisten..
Wirklich sehenswert ist eigentlich die Verteilung der Default-Werte.. Wer es in die Default-Konfiguration schafft, definiert damit die Risikobasis dieser Kette..
Bei den Finanzen ist die Logik sehr direkt.. Nach dem Unfall hat das angegriffene Projekt seine Assets auf dieses Protokoll verlagert.. Und der Token-Wert, der dort heute auf demselben Protokoll läuft, liegt mittlerweile bereits in der Größenordnung von über 80 Milliarden US-Dollar..
Der Wettbewerb der Cross-Chain-Brücken ist damit nicht mehr „wer ist technisch schneller“, sondern „wessen Default-Konfiguration hält einen Angriff aus“..
Die nächste, noch größere Schicht ist: Wenn Stablecoins und institutionelle Vermögenswerte auf die Kette umziehen, ist Cross-Chain der unvermeidliche Zwischenstopp.. Wenn Institutionen eine Brücke auswählen, schauen sie nicht auf den Durchsatz, sondern darauf, wer an jenem Tag, an dem es passiert ist, unterschreiben konnte — und ob ich selbst noch eine weitere Sperre hinzufügen kann..
Wenn dieser Trend weitergeht.. Dann lohnt es sich als Nächstes nicht, die technischen Details von 2.0 im Blick zu behalten, sondern ob es die erste Institution gibt, die öffentlich sagt, dass sie ihre eigenen, selbstbetriebenen Validatoren eingerichtet hat..
Aber bis dahin gibt es etwas, das man sogar noch mehr beobachten sollte: Ein neuer Standard, bei dem der Default-Wert dünner geworden ist, übernimmt gerade den Fluss von Vermögen in einer Größenordnung von 80 Milliarden US-Dollar..
Wenn es auf dieser Kette als Nächstes wieder einen Unfall gibt, wird die Frage nicht nur sein, was bei der betroffenen Stelle schiefgelaufen ist — sondern auch dieser Satz: „Warum hat eure Default-Konfiguration nur eine Schicht?“ ..
