Na elke grote cryptohack komt dezelfde vraag terug: hoe kon dit gebeuren, en hoe voorkom je het de volgende keer? Vaak blijkt het zwakke punt niet de blockchain zelf te zijn. Het gaat mis op de brug ertussen. Chainlink komt nu met een antwoord daarop. Het project heeft CCIP 2.0 gelanceerd, een grote update die bedrijven zelf meer zeggenschap geeft over de beveiliging van transacties tussen verschillende blockchains.
Eerst even: wat doet Chainlink eigenlijk?
Blockchains zijn van zichzelf een soort afgesloten eilanden. Ze weten niets van de buitenwereld en praten niet vanzelf met elkaar. Chainlink bouwt de verbindingen: het levert betrouwbare data van buiten aan blockchains en zorgt dat geld en berichten veilig van de ene keten naar de andere kunnen. Wil je daar meer over weten, lees dan wat Chainlink is en hoe het werkt.
CCIP is het onderdeel dat die verbindingen verzorgt. De afkorting staat voor Cross-Chain Interoperability Protocol. Simpel gezegd: een protocol waarmee blockchains veilig met elkaar samenwerken.
Waarom bruggen zo vaak het doelwit zijn
Je kunt een bridge tussen twee blockchains zien als een geldtransport tussen twee banken. Onderweg is het geld het kwetsbaarst. Wie de wagen kaapt, hoeft niet in te breken bij een van de banken zelf.
Precies zo werkt het in crypto. Bridges houden vaak grote bedragen vast en zijn daardoor een aantrekkelijk doelwit. De afgelopen jaren zijn er via zulke bruggen al flinke sommen buitgemaakt. De lancering van CCIP 2.0 komt ook niet toevallig kort na een hack waarbij miljoenen verdwenen. Chainlink zet zich met de update nadrukkelijk af tegen oudere bridge-oplossingen, die het zelf als onveilig bestempelt.
Wat verandert er met CCIP 2.0?
De kern van de update is controle. Tot nu toe vertrouwde je als gebruiker vooral op de beveiliging die Chainlink standaard regelt. Met CCIP 2.0 kunnen bedrijven daar een eigen, onafhankelijke controlelaag bovenop zetten. Chainlink noemt die controleurs Cross-Chain Verifiers.
Zie het als een extra slot op de deur, waarvan jij zelf de sleutel hebt. Een instelling kan zo’n verifier draaien binnen Amazon Web Services of Google Cloud, of het werk uitbesteden aan grote partijen als Infosys en Nethermind. Keurt die extra controleur een transactie niet goed, dan gaat die niet door.
Daarnaast kunnen uitgevers van tokens regels vastleggen die met hun munt meereizen, op welke blockchain die ook terechtkomt. Denk aan identiteitscontroles en sanctiechecks. Die lopen via Chainlinks eigen compliance-systeem. Het idee: je stelt de regels een keer in en ze gelden overal. Het Britse, gereguleerde handelsplatform Archax is een van de partners die de update ondersteunen.
Sneller, zonder in te leveren op veiligheid
Veiligheid kost vaak snelheid. Een bridge wacht meestal tot een transactie definitief is vastgelegd voordat het geld aan de andere kant verschijnt. Dat voelt veilig, maar kan lang duren.
CCIP 2.0 is volgens betrokken onderzoekers de eerste bridge die de zogeheten Fast Confirmation Rule in de praktijk gebruikt. Dat is een methode om eerder met grote zekerheid te weten dat een transactie op Ethereum niet meer wordt teruggedraaid. Uitgevers van tokens kunnen daardoor kiezen voor snellere overboekingen, zonder de deur open te zetten voor aanvallers.
Voor wie is dit eigenlijk bedoeld?
Als gewone gebruiker merk je hier niet direct iets van. De update richt zich vooral op banken, vermogensbeheerders en andere instellingen die aandelen, obligaties of fondsen als token op de blockchain willen zetten. Voor hen zijn compliance en controle geen extraatje. Zonder die garanties stappen ze simpelweg niet in.
Die markt voor getokeniseerde bezittingen is wel versnipperd over veel verschillende blockchains. Juist daar wil Chainlink de standaard worden. In de uitleg op de eigen blog presenteert het project CCIP als de veilige verbindingslaag voor die hele sector. Of grote instellingen de nieuwe mogelijkheden echt gaan gebruiken, moet de komende maanden blijken. Pas dan wordt duidelijk of het extra slot op de deur ook het verschil maakt.
