Kraken 跳槽至 Chainlink CCIP：LayerZero 信任危機的反思

2024 年 4 月，一場席捲整個 DeFi 世界的駭客風暴，讓 LayerZero 的信任瞬間崩塌。全球前十的加密貨幣交易所 Kraken，於是、果斷在風暴過後把自己使用了多年的跨鏈服務，從 LayerZero 遷移到 Chainlink 的 Cross‑Chain Interoperability Protocol（CCIP）。這不僅是一次技術搬家，更是一場關乎資產安全的信心較量。本文將帶你深入剖析這場「LayerZero 出走潮」背後的真相、Chainlink CCIP 的企業級防禦模型，以及整個跨鏈生態的未來走向。

事件的導火線是 4 月中旬的 Kelp DAO 被盜案。攻擊者疑似與北韓 Lazarus 組織有關，利用 LayerZero 內部的 RPC（遠端過程呼叫）被汙染、並同步發動 DDoS 手段，成功盜走約 2.92 億美元的流動性再質押代幣。LayerZero 在事後的 5 月 9 日，才姍姍來遲地發布「遲來的道歉」，坦承自己的內部 RPC 遭受「真相被毒害」且外部 RPC 同時遭受阻斷，卻仍將責任推給受害方 Kelp 的單一 DVN（分散式驗證節點）設定。此舉讓整個 DeFi 社群對 LayerZero 的安全模型產生了深度的懷疑。

受此影響，LayerZero 的原生代幣 ZRO 在駭客事件後持續重挫。根據 CoinGecko 的資料，ZRO 自 4 月高點以來已跌超過 80%，現在只能在約 0.3 美元附近徘徊。相對而言，Chainlink 的 LINK 雖然仍在歷史低點（約 10 美元），但並未因為這波遷移潮而出現明顯波動，顯示市場對 Chainlink 的信任仍是相對穩定。

Kraken 在上週的官方公告中說明：「我們決定放棄現有的跨鏈供應商，將所有 Wrapped Bitcoin（kBTC）與未來發行的包裝代幣遷移至 Chainlink CCIP，成為唯一的跨鏈基礎設施。」他們進一步指出，選擇 CCIP 的原因是其「提供企業級基礎設施，具有嚴格的安全與風險管理要求」，包括多項認證、預設安全設計、16 個獨立節點以及原生速率限制。這些特性讓 Kraken 能夠在面對潛在的跨鏈攻擊時，擁有更全面的防線。

Chainlink CCIP 的防禦模型被業界譽為「防禦深度」（defense‑in‑depth）的典範。首先，16 個分散在全球的獨立節點形成多元化的驗證網路，確保沒有一個節點可以單獨控制資產流向。其次，速率限制（rate limiting）可防止大規模的資產瞬間被抽走，降低閃電貸攻擊的可能性。再者，CCIP 內建的身份驗證與合規認證，讓機構投資者在使用跨鏈服務時，能符合監管要求。這些都是 LayerZero 近年來頻頻受到質疑的弱點。

不只 Kraken，許多原本依賴 LayerZero 的協議都在同一時間選擇離開。Kelp DAO 在被盜後，已開始將其約 30 億美元的 TVL 遷移至 CCIP，並在上一週燒毀了攻擊者持有的 117,132 rsETH（Solv 的代幣），以示資產回收的決心。Solv Protocol 也在 5 月 7 日宣佈，將其約 7 億美元的比特幣代幣化業務遷至 CCIP；同樣地，鏈上再保險協議 Re 在 5 月 8 日把約 4.75 億美元的 TVL 轉移至 Chainlink。這一系列的搬遷，讓 LayerZero 的 TVL 在短短數週內縮水超過 30 億美元。

值得注意的是，世界最大的以太坊流動性質押協議 Lido 也已經將跨鏈服務切換至 CCIP，並在官方部落格中說明：「Chainlink 的防禦深度模型儼然已經成為跨鏈互聯的最新標準。」這句話不僅顯示大型機構對 CCIP 的認可，也暗示了 LayerZero 若要重新贏得市場信任，需要在安全設計、透明度以及社群溝通上做足功課。

從市場情緒來看，這波「LayerZero 出走潮」對投資者的信心產生了雙向影響。一方面，投資人對於跨鏈安全的需求更為迫切，願意將資產放置於具備正式認證與多節點驗證的協議上；另一方面，LayerZero 的品牌受損，也讓其他新興跨鏈方案有機會突圍，例如 LayerZero V2 正在緊急籌劃的「多DVN」架構，能否挽回頹勢仍是未知數。對於普通投資者而言，瞭解每個跨鏈方案的技術實現與安全屬性，已成為 필수課題。

如果你關心自己在 DeFi 世界的資產安全，以下幾點值得你銘記：第一，永遠檢查協議是否提供多節點或分散式驗證網路，而非單一 DVN。第二，檢視是否有官方安全認證與獨立的速率限制機制。第三，關注協議在過往的安全事件處理速度與透明度。第四，評估專案方是否願意公開審計報告與節點運營資訊。掌握這些原則，未來在選擇跨鏈服務時，才能在波動的市場中保持資產的穩固。

總結來說，Kraken 的遷移動作代表了產業對於「跨鏈安全」的新標準。LayerZero 的信任危機雖然已逐漸平息，但其所留下的傷痕仍將在未來幾年內影響投資者的決策。與此同時，Chainlink CCIP 憑藉企業級的防禦深度與多元節點結構，正逐步鞏固其作為跨鏈基礎設施的領先地位。未來，我們或許會看到更多機構與 DeFi 協議跟隨這股潮流，邁向更安全、更合規的跨鏈時代。