怀俄明州发布了其针对跨链桥的安全标准,LayerZero 未能通过审核

此次审查由委员会首席信息安全官提出,除了迁移之外还有第二个目的:明确怀俄明州对任何为政府支持的资产运行跨链基础设施的提供商所期望的安全标准。该机构表示,它对跨链市场进行了全面审查,然后从六个维度将 LayerZero 与 Chainlink CCIP 及其他替代方案进行了评估。

针对 LayerZero 的调查结果非常具体。委员会表示,其审查发现了关于访问控制、私钥管理和事件披露方面的担忧。它指出,LayerZero Labs 未能将生产授权转移给委员会,并且没有对与实时 FRNT 部署相关联的关键私钥保持适当的控制。委员会还批评了该协议将安全配置留给各个开发者的模式,称这可能导致部署依赖于单个验证者或小型验证者集合。LayerZero Labs 尚未对这些调查结果作出回应。

委员会的结论是,LayerZero 不再符合支持州政府支持的数字资产的基础设施所需的安全标准。随着怀俄明州致力于制定更严格的政府支持数字资产安全标准,FRNT 现在将完全从 LayerZero 迁移出去。

Chainlink CCIP 通过了同样的标准。委员会表示,它是唯一满足其机构安全要求的评估解决方案,并指出了其由独立节点运营商组成的去中心化网络、速率限制、外部审计以及对代币合同的直接发行者控制。该机构补充说,Chainlink 的预言机基础设施在重大市场动荡和云服务中断期间一直保持运行。

FRNT 是美国首个州政府发行的以美元支持的稳定代币,运行在八个区块链网络上。其他发行方和政府现在有了一个已发布的、经过验证的范例,展示了州机构在将公共资金托付给跨链供应商之前如何对其进行审查。