Data fra Dune viser, at næsten 50 % af Layerzero-apps bruger grundlæggende sikkerhed

De fleste Layerzero OApps er afhængige af grundlæggende DVN-sikkerhedskonfigurationer

Næsten halvdelen af applikationerne bygget på Layerzero kører med det laveste sikkerhedskonfigurationsniveau, ifølge nye data fra Dune Analytics, hvilket fremhæver potentielle sårbarheder i krydskædeinfrastrukturen.

Analysen, der blev gennemført over de seneste 90 dage, gennemgik ca. 2.665 unikke omnichain-applikationskontrakter (OApp) og deres brug af Layerzeros Decentralized Verifier Network (DVN). Den viste, at 47 % af disse applikationer er baseret på en 1-af-1 DVN-opsætning, hvilket er den mindste tærskel, der kræves for at validere krydskæde-meddelelser.

Yderligere 45 % bruger en 2-af-2-konfiguration, mens kun omkring 5 % anvender mere robuste opsætninger, der kræver tre eller flere uafhængige verifikatorer. Resultaterne kommer i kølvandet på KelpDAO-exploitten, som har sat fornyet fokus på, hvordan krydskædeprotokoller håndterer sikkerhed.

KelpDAO's rsETH-produkt, som blev ramt af hændelsen, falder ifølge dataene inden for den laveste 1-af-1-kategori.
Layerzeros DVN-model giver udviklere mulighed for at vælge, hvor mange uafhængige verifikatorer der kræves for at bekræfte transaktioner på tværs af kæder. Mens denne fleksibilitet muliggør tilpasning baseret på omkostninger og ydeevne, medfører den også afvejninger mellem effektivitet og sikkerhed.

En 1-af-1-konfiguration er for eksempel afhængig af en enkelt verifikator, hvilket skaber et potentielt enkelt fejlopstået punkt. Højere konfigurationer fordeler tilliden på flere parter, men kan øge den operationelle kompleksitet og omkostningerne.

Dunes dashboard giver en detaljeret oversigt over, hvordan applikationer konfigurerer disse parametre på tværs af forskellige kæder, aktiver og projekter. De præsenterede data indeholdt ikke rangordninger eller tildelte sikkerhedsscorer, da firmaet bemærkede, at antallet af DVN'er alene ikke fuldt ud definerer et protokols risikoprofil.

Andre faktorer, såsom verifikatoroperatørernes uafhængighed, valgfri sikkerhedstærskler og værdien af de aktiver, der overføres, spiller også en rolle. Alligevel tyder udbredelsen af minimale konfigurationer på, at mange udviklere prioriterer enkelhed og omkostninger frem for redundans.

Resultaterne understreger en bredere udfordring inden for decentraliseret finansiering, hvor infrastrukturens fleksibilitet ofte flytter ansvaret for sikkerhedsbeslutninger over på udviklerne. I praksis kan dette føre til uensartede standarder på tværs af økosystemet. Foreløbig peger dataene på et system, hvor basissikkerhed fortsat er bredt udbredt, selvom de risici, der er forbundet hermed, bliver mere synlige.