Data från Dune visar att nära 50 % av Layerzero-apparna använder grundläggande säkerhetsfunktioner

De flesta Layerzero-OApps förlitar sig på grundläggande DVN-säkerhetskonfigurationer

Nästan hälften av applikationerna som byggts på Layerzero körs med den lägsta säkerhetskonfigurationen, enligt nya data från Dune Analytics, vilket belyser potentiella sårbarheter i infrastrukturen för kedjeöverskridande kommunikation.

Analysen, som genomfördes under de senaste 90 dagarna, granskade ungefär 2 665 unika omnichain-applikationskontrakt (OApp) och deras användning av Layerzeros Decentralized Verifier Network (DVN). Den visade att 47 % av dessa applikationer förlitar sig på en 1-av-1 DVN-konfiguration, vilket är den lägsta tröskeln som krävs för att validera kedjeöverskridande meddelanden.

Ytterligare 45 % använder en 2-av-2-konfiguration, medan endast cirka 5 % använder mer robusta konfigurationer som kräver tre eller fler oberoende verifierare. Resultaten kommer i kölvattnet av KelpDAO-exploiten, som har riktat förnyad uppmärksamhet mot hur kedjeöverskridande protokoll hanterar säkerhet.

KelpDAO:s produkt rsETH, som drabbades av incidenten, faller enligt uppgifterna inom den lägsta kategorin 1-av-1.
Layerzeros DVN-modell gör det möjligt för utvecklare att välja hur många oberoende verifierare som krävs för att bekräfta transaktioner mellan kedjor. Medan denna flexibilitet möjliggör anpassning baserat på kostnad och prestanda, medför den också avvägningar mellan effektivitet och säkerhet.

En 1-av-1-konfiguration förlitar sig till exempel på en enda verifierare, vilket skapar en potentiell enskild felkälla. Högre konfigurationer fördelar förtroendet över flera parter men kan öka den operativa komplexiteten och kostnaden.

Dunes instrumentpanel ger en detaljerad översikt över hur applikationer konfigurerar dessa parametrar över olika kedjor, tillgångar och projekt. De presenterade uppgifterna innehöll varken rangordningar eller säkerhetsbetyg, eftersom företaget påpekade att antalet DVN i sig inte fullt ut definierar ett protokolls riskprofil.

Andra faktorer, såsom verifieringsoperatörernas oberoende, valfria säkerhetströsklar och värdet på de tillgångar som överförs, spelar också en roll. Ändå tyder förekomsten av minimala konfigurationer på att många utvecklare prioriterar enkelhet och kostnad framför redundans.

Resultaten understryker en bredare utmaning inom decentraliserad finansiering, där infrastrukturens flexibilitet ofta överför ansvaret för säkerhetsbeslut till utvecklare. I praktiken kan detta leda till ojämna standarder i hela ekosystemet. För närvarande pekar data på ett system där baslinjesäkerhet fortfarande är allmänt antagen, även om de risker som är förknippade med den blir allt mer synliga.