美国一州发布跨链基础设施安全标准，LayerZero未能达标

区块链文库报道：

怀俄明州发布跨链桥安全标准，LayerZero未能达标

怀俄明州稳定币委员会（Wyoming Stable Token Commission）宣布，已将其发行的FRNT稳定币迁移至Chainlink CCIP作为唯一的跨链基础设施。此举源于该机构对LayerZero Labs进行的安全审查，审查中发现了一系列被描述为“重复性运营故障”的问题。

全面评估与具体发现

此次审查由委员会首席信息安全官主导，其目的不仅限于技术迁移，更旨在明确怀俄明州对于任何提供政府支持资产跨链基础设施的服务商所期望达到的安全标准。该机构表示，在对跨链市场进行全面回顾后，从六个维度对LayerZero、Chainlink CCIP及其他替代方案进行了综合评估。

审查结果针对LayerZero指出了具体问题。委员会指出，审查发现了其在访问控制、私钥管理以及事故披露方面的担忧。具体而言，LayerZero Labs未能向委员会转移生产环境的授权，且未对与实时FRNT部署相关的关键私钥保持适当的控制权。此外，委员会批评了该协议将安全配置留给个别开发者的模式，认为这可能导致部署依赖于单一验证者或少数验证者集合，从而带来安全隐患。

截至目前，LayerZero Labs尚未对上述调查结果作出回应。

最终裁决与替代方案优势

委员会的结论是，LayerZero不再符合支持政府支持型数字资产所需的基础设施安全标准。随着怀俄明州致力于提高政府支持数字资产的安全标准，FRNT将完全脱离LayerZero网络。

相比之下，Chainlink CCIP通过了同样的严格测试。委员会指出，它是唯一满足其机构级安全要求的技术方案，理由包括其独立节点运营商组成的去中心化网络、速率限制机制、外部审计以及发行方对代币合约的直接控制权。该机构补充称，Chainlink的预言机基础设施在经历重大市场波动和云服务中断期间仍保持了正常运行。

行业影响

FRNT是美国首个由政府发行的美元支持型稳定币，目前运行在八个区块链网络上。这一案例为其他发行机构和政府提供了一个公开且经过实践验证的范本，展示了监管机构在将公共资金托付给跨链供应商之前，应如何进行严格的尽职调查与安全审核。